この更新は、CVE-2011-1944（既存のノードセットまたは結合ノードセットに新しい名前空間ノードを追加することにより発生するヒープベースのバッファオーバーフロー）処しています。http://scarybeastsecurity.blogspot.com/2011/05/libxml-vulnerability-an d-interesting.htmlで詳細に説明されています

また、破損した xpath 実装も修正しています。これは、32 ビットアーキテクチャの回帰テストパッケージでクラッシュし、全アーキテクチャのいくつかのテストに失敗していました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：libxml-1.8.17-27.fc14（2011-7856）

high Nessus プラグイン ID 55495

変更ログが見つかりません