Brandon Perry 氏は、C++ 用の XML パーサーライブラリである xerces-c が、深くネスト化した DTD を適切に解析できず、スタックオーバーフローを引き起こすことを発見しました。認証されていないリモートの攻撃者がこの欠陥を利用して、xerces-c ライブラリを使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。

また、この更新には、アプリケーションが環境変数（XERCES_DISABLE_DTD）を使用して DTD 処理を完全に無効化できるようにするための機能強化が含まれています。

検出

Debian DSA-3610-1：xerces-c - セキュリティ更新

high Nessus プラグイン ID 91892

変更ログが見つかりません