更新済みの libxml2 パッケージでは、次のセキュリティの脆弱性が修正されています：

XML ファイルの読み取り、変更、書き込みのサポートを提供するライブラリである libxml2 が、 libxml2 を使用するアプリケーションによってエンティティ置換が無効になっている場合でも、エンティティ置換を不適切に実行することが分かりました。リモートの攻撃者は特別に細工されたＸＭＬファイルを提供し、これが処理されると、CPU およびメモリのリソースや記述子が消耗することがあります（CVE-2014-0191）。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供し、libxml2 を使用しているアプリケーションによって処理された場合、パーサーのデフォルト動作によりエンティティ置換が無効なときでも、過剰なエンティティ置換実行回数に基づく過剰な CPU 消費（サービス拒否）を引き起こす可能性があります（CVE-2014-3660）。

検出

Mandriva Linux セキュリティアドバイザリ：libxml2（MDVSA-2015:111）

medium Nessus プラグイン ID 82364

変更ログが見つかりません