更新后的 xerces-c 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。

发现 Xerces-C XML 解析器未正确处理特定 XML 输入。远程攻击者可向使用 Xerces-C 的应用程序提供特别构建的 XML 数据来进行 XML 处理，进而利用此缺陷，造成应用程序崩溃，或可能以应用程序的权限执行任意代码。
(CVE-2016-0729)

Red Hat 在此感谢 Gustavo Grieco 报告此问题。

建议所有 xerces-c 用户升级至这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新之后，必须重新启动所有使用 Xerces-C 的应用程序才能使更新生效。

检测

CentOS 7：xerces-c (CESA-2016:0430)

critical Nessus 插件 ID 89850

未找到变更日志