XMLおよびHTMLファイルの読み取り、変更および書き込みをサポートするライブラリであるlibxml2で、複数の脆弱性が発見されました。これにより特別に細工されたファイルを解析するときに、アプリケーションのクラッシュによってサービス拒否を引き起こす可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.9.4+dfsg1-2.2+deb9u4で修正されています。

libxml2パッケージをアップグレードすることを推奨します。

libxml2の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libxml2

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2653-1：libxml2のセキュリティ更新

high Nessus プラグイン ID 149372

バージョン 1.7