CVE-2015-8241 xmlNextChar 内の XML パーサーを持つバッファオーバーリード

CVE-2015-8317

- xmlParseXMLDecl 関数における問題：XMLDecl のエンコーディング宣言のプロセス中に現在の入力ストリームの対話に失敗する場合は、すぐに中止して、それ以上のエラー報告を抑えるのが安全です。

- 文字列が正しく終了していない場合は、与えられたエンコードへの変換を試行しないでください。

CVE-2015-7942 の以前のパッチ内の off-by-one エラーの追加修正（これを指摘してくれた Salvatore 氏に感謝の意を表します）

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-355-1：libxml2 のセキュリティ更新

medium Nessus プラグイン ID 87076

変更ログが見つかりません