此 libxml2 更新可修正兩個安全性問題：

- libxml2 限制 XML 文件可包含的遞迴數，進而防範「Billion Laughs」拒絕服務攻擊。遺憾的是，基礎計數器並未在所有必要位置正確增加。因此，特製 XML 文件會耗盡所有可用的堆疊空間並損毀 XML 剖析器，而不達到遞迴限制。
 這個弱點已修正。(bsc#975947)

- 當在復原模式中執行時，特定無效 XML 文件會在執行的 libxml2 中觸發無限遞迴，直到耗盡所有堆疊空間為止。此弱點可用來發動拒絕服務攻擊。(CVE-2016-3627、bsc#972335)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：libxml2 (SUSE-SU-2016:1205-1)

high Nessus Plugin ID 90886

找不到變更記錄