リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.9.0、および場合によりその他のバージョンの libxml2 にある複数の use-after-free の脆弱性により、コンテキスト依存の攻撃者は、(1) htmlParseChunk 関数および (2) xmldecl_done 関数に関連するベクトルを通じて、サービス拒否（クラッシュ）や任意のコード実行を引き起こす可能性があります。これは、xmlBufGetInputBase 関数でのバッファオーバーフローにより実証されています。(CVE-2013-1969)

検出

Oracle Solaris サードパーティのパッチの更新：libxml2（cve_2013_1969_resource_management）

high Nessus プラグイン ID 80691

変更ログが見つかりません