Sogeti 在 libxml2（一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，由使用 libxml2 的应用程序进行处理时，可导致在过多实体替换的基础上过度消耗 CPU （拒绝服务），即使已禁用实体替换也是如此，这是解析器的默认行为。(CVE-2014-3660)

此外，此更新解决了针对版本 2.8.0+dfsg1-7+wheezy1 所发布修补程序的误用区块 (#762864)，以及版本 2.8.0+dfsg1-7+nmu3 中引入的内存泄漏回归 (#765770)。

检测

Debian DSA-3057-1：libxml2 - 安全更新

medium Nessus 插件 ID 78694

未找到变更日志