在 libxml/libxml2 中发现并修正了多种漏洞：

在 libxml2 2.6.x 到 2.6.32、2.7.x 到 2.7.8，以及 libxml 1.8.16 和更低版本内，xpath.c 中的整数溢出可让上下文有关的攻击者造成拒绝服务（崩溃），并可能通过在添加新命名空间节点时触发基于堆的缓冲区溢出的构建的 XML 文件执行任意代码，这与 XPath 表达式的处理有关 (CVE-2011-1944)。

更新后的程序包已进行修补，以修正此问题。

更新：

Mandriva Linux 2011 及 MDVSA-2011:131 公告缺少的程序包现已提供。

检测

Mandriva Linux 安全公告：libxml (MDVSA-2011:131-1)

high Nessus 插件 ID 56085

未找到变更日志