libxml2 に脆弱性が見つかり、修正されました：

libxml2 が特定の XML エンティティをデコードしていた方法で、ヒープバッファオーバーフローが見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供し、 libxml にリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります（CVE-2012-5134）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libxml2（MDVSA-2012:176）

medium Nessus プラグイン ID 63134

変更ログが見つかりません