在 libxml/libxml2 中發現多個弱點且已更正：

在 libxml2 2.6.x 到 2.6.32、2.7.x 到 2.7.8，以及 libxml 1.8.16 和更舊版本內，xpath.c 中的整數溢位可讓內容相依的攻擊者造成拒絕服務 (損毀)，並可能透過在新增新命名空間節點時觸發堆積型緩衝區溢位的特製 XML 檔案執行任意程式碼，這與 XPath 運算式的處理有關 (CVE-2011-1944)。

已修補更新版套件，以更正此問題。

更新：

遺漏 Mandriva Linux 2011 的套件，其 MDVSA-2011:131 公告現已提供。

偵測

Mandriva Linux 安全性公告：libxml (MDVSA-2011:131-1)

high Nessus Plugin ID 56085

找不到變更記錄