此更新可修正下列安全性問題：

- CVE-2015-1819 強制讀取器在常數記憶體中執行 [bnc#928193]

- CVE-2015-7941 透過停止對實體邊界錯誤進行剖析，修正特製 xml 輸入的超出邊界讀取問題 [bnc#951734]

- CVE-2015-7942 修正條件區段中的另一個溢位變數 [bnc#951735]

- CVE-2015-8241 避免在 EOF 時對 MarkupDecl 進行額外處理 [bnc#956018]

- CVE-2015-8242 在 push 模式中，HTML 剖析器有一個緩衝區過度讀取問題 [bnc#956021]

- CVE-2015-8317 編碼宣告損毀或編碼轉換失敗時傳回 [bnc#956260]

- CVE-2015-5312 修正另一個實體擴充問題 [bnc#957105]

- CVE-2015-7497 避免 xmlDictComputeFastQKey 中的一個堆積緩衝區溢位問題 [bnc#957106]

- CVE-2015-7498 在編碼轉換失敗後處理實體 [bnc#957107]

- CVE-2015-7499 新增 xmlHaltParser() 以停止剖析器 / 偵測 GROW 上的不一致性 [bnc#957109]

- CVE-2015-7500 修正因不正確的實體邊界所導致的記憶體存取錯誤 [bnc#957110]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES11 安全性更新：libxml2 (SUSE-SU-2016:0030-1)

high Nessus Plugin ID 87862

找不到變更記錄