FreeBSD：libxml2 -- 複数の脆弱性（e195679d-045b-4953-bb33-be0073ba2ac6）

high Nessus プラグイン ID 93145

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Daniel Veillard 氏による報告：

潜在的な書式文字列の脆弱性があるという追加の書式文字列の警告（David Kilzer 氏）

再帰エンティティの構築を回避します（Daniel Veillard 氏）

htmlCurrentChar におけるヒープベースのバッファオーバーリード（Pranjal Jumde 氏）

xmlParseName によるヒープベースのバッファアンダーリード（David Kilzer 氏）

xmlSAX2AttributeNs におけるヒープの use-after-free（Pranjal Jumde 氏）

htmlParsePubidLiteral と htmlParseSystemiteral におけるヒープの use-after-free（Pranjal Jumde 氏）

潜在的な書式文字列の脆弱性があるといういくつかの書式文字列の警告を修正します（David Kilzer 氏）

HTML 名を解析する際にエンコーディングの変更を検出します（Hugh Davenport 氏）

エンティティコンテンツの不適切なフェッチを修正します（Daniel Veillard 氏）

バグ 759398：xmlDictComputeFastKey におけるヒープの use-after-free（Pranjal Jumde 氏）

バグ 758605：xmlDictAddString におけるヒープベースのバッファオーバーリード（Pranjal Jumde 氏）

バグ 758588：xmlParserPrintFileContextInternal におけるヒープベースのバッファオーバーリード（David Kilzer 氏）

バグ 757711：xmlFAParsePosCharGroup におけるヒープバッファオーバーフロー（Pranjal Jumde 氏）

再帰デプスカウンターに不足しているインクリメントを XML パーサーに追加します。
（Peter Simons 氏）

XPointer range-to における NULL ポインターデリファレンスを修正します