多くのセキュリティ問題が、良く知られているライブラリである libxml2 で修正され、XML データファイルを処理しています。

- CVE-2011-3919：
Jüri Aedla 氏は、リモートの攻撃者が、未知のベクトルを介してサービス拒否を引き起こしたり、詳細不明なその他の影響を与える可能性がある、ヒープベースのバッファオーバーフローを発見しました。

- CVE-2011-0216：
リモート攻撃者が任意のコード実行できる、またはサービス拒否を引き起こすことのできる、off-by-one エラーが発見されました。

- CVE-2011-2821：
メモリ破損（二重解放）バグが libxml2 の XPath エンジンで特定されました。これを通じて、攻撃者がサービス拒否を引き起こしたり、詳細不明な影響を与えたりすることが可能です。この脆弱性は、旧安定版（oldstable）ディストリビューション（lenny）に影響を与えません。

- CVE-2011-2834：
Yang Dingning 氏は、XPath 処理に関連した二重解放の脆弱性を発見しました。

- CVE-2011-3905：
領域外の読み込みの脆弱性が発見され、リモートの攻撃者がサービス拒否を起こす。

検出

Debian DSA-2394-1：libxml2 - いくつかの脆弱性

high Nessus プラグイン ID 57702

変更ログが見つかりません