此更新修复了以下安全问题：

- CVE-2015-1819 强制阅读器在常量内存中运行 [bnc#928193]

- CVE-2015-7941 通过停止在实体边界错误上进行解析，以修复特别构建的 xml 输入的越界读取 [bnc#951734]

- CVE-2015-7942 修复条件区段中的另一个溢出变体 [bnc#951735]

- CVE-2015-8241 避免在 EOF 时进行 MarkupDecl 的额外处理 [bnc#956018]

- CVE-2015-8242 HTML 解析器在推送模式下的缓冲区读取越界 [bnc#956021]

- CVE-2015-8317 返回编码断言已损坏或编码转换失败 [bnc#956260]

- CVE-2015-5312 修复另一个实体扩展问题 [bnc#957105]

- CVE-2015-7497 避免 xmlDictComputeFastQKey 中的堆缓冲区溢出 [bnc#957106]

- CVE-2015-7498 在编码转换失败后处理实体 [bnc#957107]

- CVE-2015-7499 添加 xmlHaltParser() 以停止解析器 / 检测 GROW 上的不连贯 [bnc#957109]

- CVE-2015-7500 修复由于实体边界不正确而产生的内存访问错误 [bnc#957110]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE SLED11 / SLES11 安全更新：libxml2 (SUSE-SU-2016:0030-1)

high Nessus 插件 ID 87862

未找到家属