xerces-j2 で脆弱性が発見され、修正されました：

Update 15 より前の JDK および JRE 6、Update 20 より前の JDK および JRE 5.0、およびその他の製品での Sun Java Runtime Environment（JRE）で使用されている Apache Xerces2 Java により、リモートの攻撃者が、無効な形式の XML 入力を介して、サービス拒否（無限ループおよびアプリケーションのハング）を引き起こす可能性があります。これは、Codenomicon XML fuzzing フレームワークで実証されています（CVE-2009-2625）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：xerces-j2（MDVSA-2011: 108）

medium Nessus プラグイン ID 55111

変更ログが見つかりません