已在 libxslt 中发现并修正了一个漏洞：

libxslt 中的 XSL 实现允许远程攻击者通过不明矢量造成拒绝服务（不正确的读取操作）(CVE-2012-2825)。

libxslt 1.1.26 和更早版本未正确管理内存，可能让远程攻击者构建在 XPath 导航期间无法正确识别的 XSLT 表达式，从而造成拒绝服务（应用程序崩溃），该表达式与以下函数相关 (1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函数，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函数 (CVE-2012-2870)。

libxml2 2.9.0-rc1 和更早版本在处理 XSL 转换时未正确支持不明变量的转换，这可让远程攻击者构建与 include/libxml/tree.h 中 _xmlNs 数据结构相关的文档，从而造成拒绝服务或产生其他未知影响 (CVE-2012-2871)。

libxslt 中的双重释放漏洞可让远程攻击者通过与 XSL 转换相关的矢量造成拒绝服务，或产生其他不明的影响 (CVE-2012-2893)。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：libxslt (MDVSA-2013:047)

medium Nessus 插件 ID 66061

未找到变更日志