libxml2 で脆弱性が見つかり、修正されました：

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供し、libxml2 を使用しているアプリケーションによって処理された場合、パーサーのデフォルト動作によりエンティティ置換が無効なときでも、過剰なエンティティ置換実行回数に基づく過剰な CPU 消費（サービス拒否）を引き起こす可能性があります（CVE-2014-3660）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libxml2（MDVSA-2014:204）

medium Nessus プラグイン ID 78666

変更ログが見つかりません