此上傳至 Debian squeeze-lts 可修正在 libxml2 套件中發現的三個問題。

(1) CVE-2015-1819 / #782782

Red Hat 的 Florian Weimer 報告了一個有關 libxml2 的問題，在特製 XML 文件上使用 libxml2 扼流圈的剖析器配置了多達 GB 的資料。這是 API 誤用與 libxml2 中錯誤之間的細線問題。此問題在 libxml2 上游中得到解決，且已將修補程式反向移植至 squeeze-lts 中的 libxml2。

(2) #782985

Jun Kokatsu 報告了 libxml2 中的超出邊界記憶體存取問題。透過輸入未關閉的 html 註解，libxml2 剖析器並未在緩衝區結尾處停止剖析，造成將隨機記憶體包含在剖析的註解中，其已傳回至叫用應用程式。

在 Shopify 應用程式 (最初發現此問題的所在應用程式)　中，這會造成在轉譯頁面中洩漏來自之前 http 要求的 ruby 物件。

(3) #783010

Michal Zalewski 報告了 libxml2 中的另一個超出邊界讀取問題，其並未造成任何損毀情形，但可在 ASAN 與 Valgrind 之下偵測到。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-266-1：libxml2 安全性更新

medium Nessus Plugin ID 84508

找不到變更記錄