CVE:CVE-2013-1881
CNNVD:CNNVD-201310-134
GNOME libsvg是一个开源的SVG图形开发库。
GNOME libsvg 2.39.0之前的版本中存在XML外部实体注入漏洞。远程攻击者可借助包含外部实体声明和实体引用相结合的XML文档，利用该漏洞读取任意文件。
solution:Upgrade gnome librsvg to a higher version than 2.37.0,1.0.0,1.0.1,1.0.2,1.0.3,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.11.0,2.11.1,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.13.0,2.13.1,2.13.2,2.13.3,2.13.4,2.13.5,2.13.90,2.13.91,2.13.92,2.13.93,2.14.0,2.14.1,2.14.2,2.14.3,2.14.4,2.15.0,2.15.90,2.16.0,2.16.1,2.18.0,2.18.1,2.18.2,2.20.0,2.22.0,2.22.1,2.22.2,2.22.3,2.26.0,2.26.1,2.26.2,2.26.3,2.31.0,2.32.0,2.32.1,2.34.0,2.34.1,2.34.2,2.35.0,2.35.1,2.35.2,2.36.0,2.36.1,2.36.2,2.36.3,and avoid the version (,2.37.0],1.0.0,1.0.1,1.0.2,1.0.3,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.11.0,2.11.1,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.13.0,2.13.1,2.13.2,2.13.3,2.13.4,2.13.5,2.13.90,2.13.91,2.13.92,2.13.93,2.14.0,2.14.1,2.14.2,2.14.3,2.14.4,2.15.0,2.15.90,2.16.0,2.16.1,2.18.0,2.18.1,2.18.2,2.20.0,2.22.0,2.22.1,2.22.2,2.22.3,2.26.0,2.26.1,2.26.2,2.26.3,2.31.0,2.32.0,2.32.1,2.34.0,2.34.1,2.34.2,2.35.0,2.35.1,2.35.2,2.36.0,2.36.1,2.36.2,2.36.3