在 neon 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。以使用 gnome-vfs2 的應用程式 (例如 Nautilus) 造訪惡意的 DAV 伺服器可能會導致該應用程式消耗過量的 CPU 和記憶體。
(CVE-2009-2473)

此更新也可修正下列錯誤：

- 從統一資源識別碼 (URI) 擷取時，gnome-vfs2 會傳回逸出的檔案路徑。如果路徑 (如同 URI 中儲存的) 包含非 ASCII 字元或 ASCII 字元，這些字元會被剖析為檔案路徑以外的東西 (例如空格)，則逸出的路徑會不正確。因此，無法處理具有上述 URI 類型的檔案。
 透過此更新，gnome-vfs2 即可正確未逸出系統呼叫所需的路徑。因此，可以正確剖析這些路徑。

- 在某些情況下，外部項目會填入垃圾資訊檔案，並指向即時資料。清空垃圾會導致意外刪除重要資料。
 透過此更新，即會套用因應措施，以便防止刪除。因此，可以防止意外的資料遺失，不過，進一步資訊仍待收集，才能完整修正此問題。

- 由於針對目的地檔案系統的錯誤測試檢查，Nautilus 檔案管理員無法刪除位於另一個檔案系統中的資料夾的符號連結。透過此更新，會新增一個特殊測試。因此，可以將指向另一個檔案系統的符號連結丟進垃圾桶或妥善刪除。

- 在此更新之前，當將沒有讀取權限的目錄標示起來以便複製時，Nautilus 檔案管理員會在不通知的情況下，跳過這些無法讀取的目錄。透過此更新，Nautilus 會顯示錯誤訊息，並正確通知使用者上述的問題。

- 之前，gnome-vfs2 針對 MultiVersion File System (MVFS) (例如 IBM Rational ClearCase 所使用的) 上的每個檔案都使用 stat() 函式呼叫。此行為會明顯減慢檔案作業的速度。透過此更新，即已限制非必要的 stat() 作業。因此，gnome-vfs2 使用者介面 (例如 Nautilus) 的回應能力更好了。

偵測

Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 gnome-vfs2

medium Nessus Plugin ID 63594

找不到依附元件