このlibxml2用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-9318：libxml2には、現在のドキュメントが読み取られても他のファイルが開かない可能性があることを直接示すフラグがありませんでした。これにより、リモート攻撃者が細工されたドキュメントを介してXML外部実体（XXE）攻撃を容易に仕掛けることができました（bsc#1010675）。

  - リカバリモードになっている場合に、xpointer.cおよびxmlDumpElementContentでのNULLデリファレンスとxmlParseConditionalSectionsでの無限再帰を防止します（bnc#1014873）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：libxml2（SUSE-SU-2017:0164-1）

high Nessus プラグイン ID 96566

変更ログが見つかりません