libxml2 に、off-by-one のエラーがあることが判明しました。ユーザーもしくは libxml2 に対してリンクされたアプリケーションが、騙されて特別に細工された XML ファイルを開いた場合、攻撃者がアプリケーションをクラッシュしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0216）

libxml2 は、特定の XML ドキュメントを解析する際に、二重解放の状態に脆弱であることが判明しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-2821、CVE-2011-2834）

libxml2 は、特定の XML ドキュメントを解析する際に、ファイルの終端を適切に検出していないことが判明しました。攻撃者は、これを悪用して、libxml2 にリンクされたアプリケーションをクラッシュさせる可能性があります。（CVE-2011-3905）

libxml2 は、名前が長いエンティティ参照を適切に解読していないことが判明しました。ユーザーもしくは libxml2 に対してリンクされたアプリケーションが、騙されて特別に細工された XML ファイルを開いた場合、攻撃者がアプリケーションをクラッシュしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-3919）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：libxml2 脆弱性（USN-1334-1）

high Nessus プラグイン ID 57615

変更ログが見つかりません