このlibxml2の更新では、次のセキュリティ問題を修正します：

  - CVE-2018-9251：xz_decomp関数では、リモート攻撃者が、LZMA_MEMLIMIT_ERRORをトリガーする細工したXMLファイルを介してサービス拒否（無限ループ）を引き起こすことができました。これは、xmllintで実証されています（bsc#1088279）。

  - CVE-2018-14567：LZMA_MEMLIMIT_ERRORをトリガーする細工したXMLファイルを介してサービス拒否（無限ループ）を引き起こすのを防ぎます。これは、xmllintで実証されています（bsc#1105166）。

  - CVE-2018-14404：XPATH_OP_ANDまたはXPATH_OP_ORのケースで無効なXPath式を解析する際に、xmlXPathCompOpEval()関数でのNULLポインターデリファレンスを防ぎます。これによりサービス拒否攻撃が引き起こされる可能性がありました（bsc#1102046）。

  - CVE-2017-18258：xz_head関数により、リモート攻撃者が、細工したLZMAファイルを介してサービス拒否（メモリ消費）を引き起こすことができました。これは、デコーダー機能が正当なファイルに対して必要なメモリ使用量を制限しないために発生しました（bsc#1088601）。

この更新プログラムはSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2018-1149）

high Nessus プラグイン ID 118115

変更ログが見つかりません