Context Information Security 的 James Forshaw 發現，xml-security-c (一種 XML 數位安全性規格實作) 中有數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2153 Santuario-C++ 程式庫中的 XML 數位簽章實作容易受到偽造問題影響，其允許攻擊者以任意內容重複使用現有簽章。

- CVE-2013-2154 針對 XML 簽章參照處理程式碼中格式錯誤的 XPointer 運算式進行處理時，存在一個可能導致任意程式碼執行的堆疊溢位。

- CVE-2013-2155 HMAC 型 XML 簽章的輸出長度處理過程中有一個錯誤，其可在處理特別選擇之輸入時造成拒絕服務。

- CVE-2013-2156 處理選擇性搭配用於 Exclusive Canonicalization 的 PrefixList 屬性時，存在一個堆積溢位問題，可能允許任意程式碼執行。

偵測

Debian DSA-2710-1：xml-security-c - 數個弱點

high Nessus Plugin ID 66917

找不到變更記錄