xmlsec1 中發現一個弱點且已修正：

在已啟用 XSLT 的情況下，WebKit 和其他產品所使用的 XML 安全性程式庫 (即 xmlsec) 1.2.17 之前版本中，xslt.c 允許遠端攻擊者在簽章驗證期間，透過與 libxslt 輸出延伸模組和 ds:Transform 元素相關的向量建立或覆寫任意檔案 (CVE-2011-1425)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：xmlsec1 (MDVSA-2011:063)

medium Nessus Plugin ID 53289

找不到變更記錄