「expat」のこの更新により、以下のセキュリティ問題が修正されます：

  - **CVE-2019-15903** -「XML_GetCurrentLineNumber」（または「XML_GetCurrentColumnNumber」）によって発生するヒープオーバーフローを修正し、Doctypeを閉じる内部エンティティを拒否します

以下のバグ修正も含まれます：

  - 終了要素ハンドラーの内部から呼び出されたときに「XML_StopParser」に効果はないケースを修正します

  - xmlwf：以前の「-d DIRECTORY」なしの操作の終了コードを修正しました。適切な終了コードが得られるのは「-d DIRECTORY」のみです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 31：expat（2019-613edfe68b）

high Nessus プラグイン ID 129620

変更ログが見つかりません