Sogeti は、XML および HTML ファイルの読み取り、変更および書き込みへのサポートを提供するライブラリである libxml2 において、サービス拒否の欠陥を検出しました。リモートの攻撃者が、特別に細工された XML ファイルを提供し、これが libxml2 を使用しているアプリケーションによって処理された場合、たとえパーサーのデフォルト動作によりエンティティ置換が無効となっていても、過剰なエンティティ置換をベースとした過剰な CPU 消費（サービス拒否）を引き起こす可能性があります。（CVE-2014-3660）

また、この更新では、バージョン 2.8.0+dfsg1-7+wheezy1（#762864）でリリースされたパッチの誤って適用されたチャンクや、バージョン 2.8.0+dfsg1-7+nmu3 で取り込まれたメモリ漏洩回帰（#765770）に対処しています。

検出

Debian DSA-3057-1：libxml2 - セキュリティ更新

medium Nessus プラグイン ID 78694

変更ログが見つかりません