このlibxml2の更新では、次のセキュリティ問題を修正します：

CVE-2018-9251：xz_decomp関数では、リモート攻撃者が、LZMA_MEMLIMIT_ERRORをトリガーする細工したXMLファイルを介してサービス拒否（無限ループ）を引き起こすことができました。これは、xmllintで実証されています（bsc#1088279）。

CVE-2018-14567：LZMA_MEMLIMIT_ERRORをトリガーする細工したXMLファイルを介してサービス拒否（無限ループ）を引き起こすのを防ぎます。これは、xmllintで実証されています（bsc#1105166）。

CVE-2018-14404：XPATH_OP_ANDまたはXPATH_OP_ORのケースで無効なXPath式を解析する際に、xmlXPathCompOpEval()関数でのNULLポインターデリファレンスを防ぎます。これによりサービス拒否攻撃が引き起こされる可能性がありました（bsc#1102046）。

CVE-2017-18258：xz_head関数により、リモート攻撃者が、細工したLZMAファイルを介してサービス拒否（メモリ消費）を引き起こすことができました。これは、デコーダー機能が正当なファイルに対して必要なメモリ使用量を制限しないために発生しました（bsc#1088601）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2（SUSE-SU-2018:3081-1）

high Nessus プラグイン ID 118032

変更ログが見つかりません