HTML-Parser无效HTML实体解析拒绝服务漏洞

受影响系统：

HTML-Parser HTML-Parser 3.54

不受影响系统：

HTML-Parser HTML-Parser 3.63

描述：

BUGTRAQ ID: 36807

CVE ID: CVE-2009-3627

HTML Parser是用于解析线性或嵌套式HTML的Java库。

HTML Parser在解析HTML实体中无效的UTF-8字符时可能触发死循环，导致拒绝服务的情况。

<*来源：Mark Martinec （Mark.Martinec@ijs.si）

链接：

https://issues.apache.org/SpamAssassin/show_bug.cgi?format=multiple&id=6225

http://permalink.gmane.org/gmane.comp.security.oss.general/2237 *>

建议：

厂商补丁：

HTML-Parser

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://search.cpan.org/CPAN/authors/id/G/GA/GAAS/HTML-Parser-3.63.tar.gz

【编辑推荐】

　　推荐阅读

　　QEMU VNC服务器释放后使用漏洞

受影响系统： Fabrice Bellard QEMU 0.10.6 描述： CVE ID: CVE-2009-3616 QEMU是一款开放源码的模拟器软件。 QEMU所使用VNC服务器的vnc.c文件中存在多个释放后使用漏洞。guest操作系统用户可以从VNC客户端创建连接然>>>详细阅读

地址：http://www.17bianji.com/anquan/buding/1632.html