更新后的 graphviz 程序包修复了安全漏洞：

graphviz 中存在由 yyerror() 函数 (lib/cgraph/scan.l) 中的错误导致的多个缓冲区溢出漏洞，这些漏洞可被利用，通过特别构建的文件来造成基于堆栈的缓冲区溢出 (CVE-2014-0978)，以及通过与用户输入匹配的正则表达式来接受任意长度数字列表 (CVE-2014-1236)。

在为 Business Server 1 构建 graphviz 时，在 swig 中发现并修复了一个构建问题，此问题与 MDVSA-2014:014 公告后新的 php-5.5.x 版本相关。此公告也提供了修复的 swig 程序包。

检测

Mandriva Linux 安全公告：graphviz (MDVSA-2014:024)

critical Nessus 插件 ID 72136

未找到变更日志