已在 libxml2 中发现并修正了一个漏洞：

在 libxml2（一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，由使用 libxml2 的应用程序进行处理时，可导致在过多实体替换的基础上过度消耗 CPU （拒绝服务），即使已禁用实体替换也是如此，这是解析器的默认行为 (CVE-2014-3660)。

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：libxml2 （MDVSA-2014:204）

medium Nessus 插件 ID 78666

未找到变更日志