Apache による報告：

Xerces-C XML パーサーが深くネストした DTD の正常な解析に失敗し、これによりスタックオーバーフローが発生することで、多くのアプリケーションへの認証されていない攻撃者による DoS 攻撃（サービス拒否攻撃）が可能になります。

また、CVE-2016-2099：Apache Xerces C++ 3.1.3 およびそれ以前の validators/DTD/DTDScanner.cppの中の use-after-free の脆弱性により、XML ドキュメントの中の無効な文字を通じて、コンテキスト依存の攻撃者が詳細不明な影響を及ぼす可能性があります。

検出

FreeBSD：xercesi-c3 -- 複数の脆弱性（cb09a7aa-5344-11e6-a7bd-14dae9d210b8）

critical Nessus プラグイン ID 92575

変更ログが見つかりません