このlibxml2用の更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-14404：XPATH_OP_ANDまたはXPATH_OP_ORのケースで無効なXPath式を解析する際に、xmlXPathCompOpEval()関数でのNULLポインターデリファレンスを防ぎます。これによりサービス拒否攻撃が引き起こされる可能性がありました（bsc#1102046）

修正されたその他の問題：CVE-2016-9318の修正に関連するバグを修正しました。--nonetが与えられた場合でも、xsltprocがインターネットにアクセスできるようになり、またdocbook-xsl-stylesheetsに不完全なxmlカタログファイルを持たせていました（bsc#1010675、bsc#1126613、bsc#1110146）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：libxml2 (SUSE-SU-2019:13985-1)

medium Nessus プラグイン ID 123073

変更ログが見つかりません