libxml2 のこの更新では、次のセキュリティ問題を修正します：

- CVE-2015-8710：閉じられていない短い HTML コメントを解析することで、初期化されていないメモリアクセスが引き起こされた可能性があります。これにより、リモートの攻撃者が、アプリケーションに応じて以前の HTTP リクエストからコンテンツを読み取ることが可能でした（bsc#960674）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 / SLES11 セキュリティ更新： libxml2 （SUSE-SU-2016:0187-1）

critical Nessus プラグイン ID 88081

変更ログが見つかりません