CVE-2017-16931 libxml2 2.9.5 之前版本中的 parser.c 未正确处理参数实体引用，因为如果 DTD 名称中存在“%”字符，NEXTL 宏会调用 xmlParserHandlePEReference 函数。CVE-2017-16932 libxml2 2.9.5 之前版本中的 parser.c 未阻止参数实体中的无限递归。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy11 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1194-1：libxml2 安全更新

critical Nessus 插件 ID 104936

未找到变更日志