libxml/libxml2 に複数の脆弱性が発見され、修正されました：

libxml2 2.6.x から 2.6.32 および 2.7.x から 2.7.8 の xpath.c、1.8.16 以前の libxml での整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された XML ファイルを介して、新しい名前空間ノードを追加するときにヒープベースのバッファオーバーフローを発生させることで、サービス拒否（クラッシュ）および任意のコードの実行を引き起こす可能性があります。これは、XPath 式の処理に関連します（CVE-2011-1944）。

この問題を修正する更新済みパッケージが適用されています。

更新：

現在は提供されている、MDVSA-2011: 131アドバイザリを伴うMandriva Linux 2011のパッケージがありませんでした。

検出

Mandriva Linux セキュリティアドバイザリ：libxml（MDVSA-2011: 131-1）

high Nessus プラグイン ID 56085

変更ログが見つかりません