libxml2 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

安全补丁：

在 libxml2 解析某些特别构建的 XML 输入的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，造成应用程序崩溃，或者以运行应用程序的用户权限来执行任意代码。
（CVE-2016-1834、CVE-2016-1840）

在 libxml2 中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，其在由使用 libxml2 的应用程序处理时可造成应用程序崩溃。（CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449）

检测

RHEL 6 / 7：libxml2 (RHSA-2016:1292)

critical Nessus 插件 ID 91802

未找到变更日志