このlibxml2の更新では、次の問題が修正されます：

  - CVE-2016-4658：メモリ解放後使用エラーはクラッシュにつながる可能性がありました（bsc#1005544）

  - 回復モードでのxpointer.cのNULLデリファレンスを修正（bsc#1014873）

  - CVE-2016-9597：開始タグが多数含まれているXMLドキュメントが、DoSを可能にする再帰制限によって検出されないスタックのオーバーフローを引き起こした可能性があります（bsc#1017497）。

CVE-2016-9318では、既存のセットアップがオーバーライドされる可能性があるため、修正は出荷されません。信用できないXMLファイルを解析する場合は適切な対策を講じ、できるだけ新しい-noxxeフラグを使用してください（bnc#1010675、bnc#1013930）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2017-244）

critical Nessus プラグイン ID 97116

変更ログが見つかりません