此更新會將 libxml2 升級至 2.9.4 版。

已修正這些安全性問題：

- CVE-2016-3627：在復原模式中使用時，tree.c 中的 xmlStringGetNodeList 函式會允許內容相依的攻擊者透過特製的 XML 文件來造成拒絕服務 (無限遞迴、堆疊消耗及應用程式損毀) (bsc#972335)。

- CVE-2016-1833：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1834、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981108)。

- CVE-2016-1835：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀) (bsc#981109)。

- CVE-2016-1837：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1836、CVE-2016-1838、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981111)。

- CVE-2016-1836：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981110)。

- CVE-2016-1839：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838 和 CVE-2016-1840 不同 (bsc#981114)。

- CVE-2016-1838：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1836、CVE-2016-1837、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981112)。

- CVE-2016-1840：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838 和 CVE-2016-1839 不同 (bsc#981115)。

- CVE-2016-4483：使用復原模式剖析 XML 時發生超出邊界讀取 (bnc#978395)。

- CVE-2016-1834：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981041)。

- CVE-2016-3705：在 libxml2 中，parser.c 中的 (1) xmlParserEntityCheck 和 (2) xmlParseAttValueComplex 函式未正確追蹤遞迴深度，其允許內容相依的攻擊者透過含有大量巢狀項目參照的特製 XML 文件，來造成拒絕服務 (堆疊消耗和應用程式損毀) (bsc#975947)。

- CVE-2016-1762：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀) (bsc#981040)。

已修正此非安全性問題：

- bnc#983288：修正 XML 配置驗證期間的屬性編碼問題

偵測

openSUSE 安全性更新：libxml2 (openSUSE-2016-734)

high Nessus Plugin ID 91640

找不到變更記錄