在 GNOME XML 库 libxml2 中发现一个问题。此问题被称为“Parameter Laughs”攻击，且与参数实体扩展有关。此攻击与之前在 libexpat 中发现的“Billion Laughs”攻击类似。更多信息请参阅 [1]

[1] https://blog.hartwork.org/posts/cve-2021-3541-parameter-laughs-fixed-i n-libxml2-2-9-11/

对于 Debian 9 Stretch，已在版本 2.9.4+dfsg1-2.2+deb9u5 中修复此问题。

我们建议您升级 libxml2 程序包。

如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2669-1：libxml2 安全更新

medium Nessus 插件 ID 150111

未找到变更日志