xerces-c のこの更新は次のセキュリティ問題を修正します：

- CVE-2016-0729：無効な形式の入力ドキュメントの特定の種類について不適切な処理が行われているのを修正しました。この問題により、プロセス中とエラーレポート作成中にバッファオーバーフローが発生していました。オーバーフローはセグメンテーション違反または解析操作中のメモリ破損として現れる可能性があります。（bsc#966822）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新：xerces-c（SUSE-SU-2016:1026-1）

critical Nessus プラグイン ID 90535

変更ログが見つかりません