此 libxml2 更新修复以下安全问题：

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839：堆缓冲区越界读取已在 libxml2/dict.c 中修复 [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483：已添加代码以避免序列化畸形字符串时发生越界访问 [bsc#978395]。

- CVE-2016-1762：已修复 xmlNextChar 中基于堆的缓冲区越界读取 [bsc#981040]。

- CVE-2016-1834：已修复 xmlStrncat 中的堆缓冲区溢出 [bsc#981041]。

- CVE-2016-1833：已修复 htmlCurrentChar 中基于堆的缓冲区越界读取 [bsc#981108]。

- CVE-2016-1835：已修复 xmlSAX2AttributeNs 中的堆释放后使用 [bsc#981109]。

- CVE-2016-1837：已修复 htmlParsePubidLiteral 与 htmlParseSystemiteral 中的堆释放后使用 [bsc#981111]。

- CVE-2016-1838：已修复 xmlParserPrintFileContextInternal 中基于堆的缓冲区越界读取 [bsc#981112]。

- CVE-2016-1840：已修复 xmlFAParsePosCharGroup 中的堆缓冲区溢出 [bsc#981115]。

- CVE-2016-4447：已修复因 xmlParseName 而导致的基于堆的缓冲区读取不足 [bsc#981548]。

- CVE-2016-4448：已修复某些具有潜在格式字符串漏洞的格式字符串警告 [bsc#981549]，

- CVE-2016-4449：已修复条目内容的不当提取 [bsc#981550]。

- CVE-2016-3705：已修复缺少的递归计数器递增。

此更新从 SUSE:SLE-12:Update 更新项目导入。

检测

openSUSE 安全更新：libxml2 (openSUSE-2016-733)

critical Nessus 插件 ID 91639

未找到变更日志