已修复 libxml2（很受欢迎的、用于处理 XML 数据文件的库）中的许多安全问题。

- CVE-2011-3919：
Jüri Aedla 发现了一个基于堆的缓冲区溢出，允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0216：
已发现一个差一错误，允许远程攻击者执行任意代码或造成拒绝服务。

- CVE-2011-2821：
在 libxml2 的 XPath 引擎中发现一个内存损坏（双重释放）缺陷。通过该缺陷，攻击者可以造成拒绝服务或可能造成其他不明影响。此漏洞不影响旧稳定发行版本 (lenny)。

- CVE-2011-2834：
Yang Dingning 发现一个与 XPath 处理相关的双重释放漏洞。

- CVE-2011-3905：
已发现一个越界读取漏洞，允许远程攻击者造成拒绝服务。

检测

Debian DSA-2394-1：libxml2 - 多个漏洞

high Nessus 插件 ID 57702

未找到变更日志