在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若連結至 Raptor 的應用程式會開啟特製的 RDF 檔案，則此情況可能會允許遠端攻擊者取得執行該應用程式的使用者可存取的任意本機檔案之複本。Raptor 處置外部實體的方式中存在一個錯誤，其可導致應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼 (CVE-2012-0037)。

已修補更新版套件，以更正此問題。

適用於 Mandriva Linux 2011 的 raptor2 已升級至 2.0.7 版，不會受到此問題影響。

偵測

Mandriva Linux 安全性公告：raptor (MDVSA-2012:061)

medium Nessus Plugin ID 58830

找不到變更記錄