xerces-c が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2016-2099：Apache Xerces C++ の validators/DTD/DTDScanner.cpp における use-after-free 脆弱性により、XMLReader クラスで生じた例外が適切に処理されませんでした。これにより、コンテキスト依存の攻撃者が、XML ドキュメントの無効な文字を通じて詳細不明な影響を与えることが可能でした（bsc#979208）。

- CVE-2016-4463：無効な形式の DTD でクラッシュされた Apache Xerces-C XML パーサー（bnc#985860）。この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：xerces-c（openSUSE-2016-1046）

critical Nessus プラグイン ID 93336

変更ログが見つかりません