libxml2 で複数の脆弱性が発見され、修正されました。

XML や HTML のファイルの読み取りや変更、書き込みをサポートすライブラリーである libxml2 が XML ファイルの解析中、エンティティ値が外部エンティティ参照置換（--noent option）のためリクエスト/ 有効にされた際、文字列置換を行う途中でサービス拒否の欠陥が見つかりました。過度の CPU 消費につながる処理を行った際、リモートの攻撃者が外部エントリー拡張を含む特別に細工した XML ファイルを提供する可能性があります（サービス拒否）（CVE-2013-0339）。これは CVE-2013-0338 とは異なる欠陥です。

28.0.1500.71 より前の Google Chrome やその他の商品で使われた 2.9.0 より前の libxml2 内の parser.c はリモートの攻撃者に XML_PARSER_EOF state の特定の確認不足に関連し、突然終了するドキュメントを介して、サービスの拒否（領域外読み込み）を引き起こさせる可能性があります（CVE-2013-2877）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libxml2（MDVSA-2013:198）

medium Nessus プラグイン ID 69053

変更ログが見つかりません