來自 Red Hat 安全性公告 2008:0988：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 libxml2 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libxml2 是用於剖析和操控 XML 檔案的程式庫。其中包含讀取、修改和寫入 XML 及 HTML 檔案的支援。

在 libxml2 XML 剖析器中發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式損毀，亦可能會執行任意程式碼。
(CVE-2008-4226)

在 libxml2 XML 剖析器中發現一個拒絕服務瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式進入無限迴圈。
(CVE-2008-4225)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告這些問題。

建議 libxml2 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4 / 5 : libxml2 (ELSA-2008-0988)

critical Nessus Plugin ID 67769

找不到變更記錄