「XMLの欠陥」セキュリティの問題を扱い、解決しました

Question

私はthis story today on El Regを読んでいます。私たちのコミュニティの誰かがこれに関連する自分のプロジェクトの中で問題を特定したのかどうか、もしあれば、それらを緩和するために何が行われているのか？

この記事に関する情報の詳細については、found here（Andrew Hareありがとうございます）。

Answer 1

話すのが少し早いかもしれません。影響を受けるライブラリのCERT-FI has some details、およびSunのページの参照先はCVE entryです。誰もこの脆弱性の悪用を開発したようではありません。 （これまでのところ）XMLのサービス拒否攻撃に限定されているように見え、新しいものではありません。

一方、Java、Apache Xerces、およびlibexpatのすべてのバージョンに影響するようです。それはかなり広まっている。