标题:
Apache Santuario 资源管理错误漏洞
(CVE-2013-4517)
Description:Apache Santuario是美国阿帕奇(Apache)基金会的一套实现XML的主要安全标准,它包含两个库:Apache XML Security for Java和Apache XML Security for C++。 Apache Santuario XML Security for Java 1.5.5及之前的版本中存在资源管理错误漏洞。当应用Transforms属性时,远程攻击者可借助特制的Document Type Definitions (DTDs)文件利用该漏洞耗尽内存可用资源,造成拒