遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Apple Safari 5.0.6 之前版本中的 libxml 有差一錯誤，可讓遠端攻擊者透過特製的網站，執行任意程式碼或造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)。
 (CVE-2011-0216)

- libxml2 中的重複釋放弱點，如在 13.0.782.215 以前的 Google Chrome 中所使用，允許遠端攻擊者透過特製的 XPath 運算式造成拒絕服務，或可能造成其他不明影響。
 (CVE-2011-2821)

- libxml2 中的重複釋放弱點，如在 14.0.835.163 之前的 Google Chrome 版本中所使用，可讓遠端攻擊者造成拒絕服務，甚或可能透過與 XPath 處理相關的向量導致其他不明影響。
 (CVE-2011-2834)

- libxml2 中的差一錯誤，如在 Google Chrome 19.0.1084.46 之前版本及其他產品中所使用，允許遠端攻擊者造成拒絕服務 (超出邊界寫入) 或可能透過不明向量造成其他不明影響。(CVE-2011-3102)

- libxml2，如在 Google Chrome 16.0.912.63 中使用，可讓遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。
 (CVE-2011-3905)

- libxml2 中的堆積型緩衝區溢位，如在 Google Chrome 16.0.912.75 之前版本中所使用，允許遠端攻擊者造成拒絕服務或可能透過未知向量造成其他不明影響。(CVE-2011-3919)

- 2.8.0 之前的 libxml2 可在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值，進而允許內容相依的攻擊者透過特製的 XML 資料造成拒絕服務 (CPU 消耗)。(CVE-2012-0841)

偵測

Oracle Solaris 第三方修補程式更新：libxml2 (cve_2011_0216_denial_of)

high Nessus Plugin ID 80688

找不到變更記錄