libxmlrpc のこの更新は、正しくない形式の XML 入力の処理中に発生する可能性があるサービス拒否のバグに対して、もはや脆弱ではありません。

  - CVE-2009-3720：CVSS v2 ベーススコア：5.0 （重要度中）（AV：N/AC：L/Au：N/C：N/I：N/A：P)：不十分な情報（CWE-noinfo）CVE-2009-3560：CVSS v2 ベーススコア：5.0 （重要度中）（AV：N/AC：L/Au：N/C：N/I：N/A：P)：バッファエラー。
    （CWE-119）。（CVE-2009-2625：CVSS v2 ベーススコア：5.0（重要度中）（AV：N/AC：L/Au：N/C：N/I：N/A：P)：許可、権限、およびアクセスコントロール（CWE-264）

検出

SuSE 10 セキュリティ更新：libxmlrpc（ZYPP パッチ番号 6857）

medium Nessus プラグイン ID 51753

変更ログが見つかりません