このlibxml2の更新では、3つのセキュリティ問題を修正します。

  - CVE-2017-15412：リモートの攻撃者がDoSまたはRCEを引き起こす可能性のあるXPath拡張関数を呼び出す場合、メモリ解放後使用（use-after-free）を防止します（bsc#1077993）

  - CVE-2016-5131：libxml2のメモリ解放後使用の脆弱性により、リモートの攻撃者が、XPointer range-to関数に関連するベクトルを介してサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりすることが可能でした。（bsc#1078813）

  - CVE-2017-5130：関数xmlMemoryStrdup()の潜在的なリモートバッファオーバーフローが修正されました（bsc#1078806）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2018-154）

high Nessus プラグイン ID 106741

変更ログが見つかりません