此 libxml2 更新可修正下列安全性問題：

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839：堆積緩衝區過度讀取已在 libxml2/dict.c 中修正 [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483：已新增程式碼以避免序列化格式錯誤的字串時發生超出邊界存取 [bsc#978395]。

- CVE-2016-1762：已修正 xmlNextChar 中的堆積型緩衝區過度讀取 [bsc#981040]。

- CVE-2016-1834：已修正 xmlStrncat 中的堆積緩衝區溢位 [bsc#981041]。

- CVE-2016-1833：已修正 htmlCurrentChar 中的堆積型緩衝區過度讀取 [bsc#981108]。

- CVE-2016-1835：已修正 xmlSAX2AttributeNs 中的堆積釋放後使用 [bsc#981109]。

- CVE-2016-1837：已修正 htmlParsePubidLiteral 與 htmlParseSystemiteral 中的堆積釋放後使用 [bsc#981111]。

- CVE-2016-1838：已修正 xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 [bsc#981112]。

- CVE-2016-1840：已修正 xmlFAParsePosCharGroup 中的堆積緩衝區溢位 [bsc#981115]。

- CVE-2016-4447：已修正因 xmlParseName 而導致的堆積型緩衝區讀取不足 [bsc#981548]。

- CVE-2016-4448：已修正某些具有潛在格式字串弱點的格式字串警告 [bsc#981549]，

- CVE-2016-4449：已修正項目內容的不當擷取 [bsc#981550]。

- CVE-2016-3705：已修正遺漏的遞迴計數器遞增。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：libxml2 (SUSE-SU-2016:1604-1)

critical Nessus Plugin ID 93154

找不到變更記錄