在 libxslt 中發現一個弱點並已更正：

libxslt 中的 XSL 實作可讓遠端攻擊者透過不明向量引發拒絕服務 (不正確的讀取作業) (CVE-2012-2825)。

libxslt 1.1.26 和更早版本並未正確管理記憶體，可能讓遠端使用者透過在 XPath 導覽過程中未正確識別的特製 XSLT 運算式而導致拒絕服務，其與下列項目有關：(1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函式，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函式 (CVE-2012-2870)。

libxml2 2.9.0-rc1 和更早版本在處理 XSL 轉換過程中，並未正確支援不明變數的轉換，這可讓遠端攻擊者透過特製文件而導致拒絕服務，或者可能有其他未知影響；該文件與 include/libxml/tree.h 中的 _xmlNs 資料結構有關 (CVE-2012-2871)。

libxslt 中的重複釋放弱點可讓遠端攻擊者透過與 XSL 轉換相關的向量而導致拒絕服務，或者可能有其他不明影響 (CVE-2012-2893)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：libxslt (MDVSA-2013:047)

medium Nessus Plugin ID 66061

找不到變更記錄