FreeBSD：libxml2 -- 複数の脆弱性（e5423caf-8fb8-11e5-918c-bcaec565249c）

high Nessus プラグイン ID 87000

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

レポート：

CVE-2015-5312 もう 1 つのエンティティ拡張問題（David Drysdale 氏）。

CVE-2015-7497 xmlDictComputeFastQKey でヒープバッファオーバーフローを避けます（David Drysdale 氏）。

CVE-2015-7498 エンコーディング変換に失敗した後、エンティティの処理を避けます（Daniel Veillard 氏）。

CVE-2015-7499 (1) パーサーを停止するために xmlHaltParser() を追加します（Daniel Veillard 氏）。

CVE-2015-7499 (2) GROW で非干渉性を検出します（Daniel Veillard 氏）。

CVE-2015-7500 間違ったエンティティ境界によるメモリアクセスエラーを修正します（Daniel Veillard 氏）。

CVE-2015-7941 (1) エンティティ境界エラーで解析を停止します（Daniel Veillard 氏）。

CVE-2015-7941 (2) 条件付き選択のエラー処理をクリーンアップします（Daniel Veillard 氏）。

CVE-2015-7942 条件付き選択でのオーバーフローの別種（Daniel Veillard 氏）。

CVE-2015-7942 (2) 以前の条件付き選択パッチでのエラーを修正します（Daniel Veillard 氏）。

CVE-2015-8035 XZ 圧縮サポートループを修正します（Daniel Veillard 氏）。

CVE-2015-8242 プッシュモードでの HTML パーサーに関するバッファオーバーリード（Hugh Davenport 氏）