xerces-c 已更新，修正了一個安全性問題。已修正此安全性問題：

- CVE-2016-2099：在 Apache Xerces C++ 中，validators/DTD/DTDScanner.cpp 中的釋放後使用弱點不會正確處理 XMLReader 類別中提出的例外狀況，其可允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響 (bsc#979208)。

- CVE-2016-4463：格式錯誤的 DTD 上 Apache Xerces-C XML 剖析器損毀 (bnc#985860)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：xerces-c (SUSE-SU-2016:2154-1)

critical Nessus Plugin ID 93308

找不到依附元件