gnome-vfs2-2.16.2-10.AXS3

以下項目について対処しました。

[Security Fix]
- expat が使用されている場合，エンティティを拡張中に neon が適切に再帰を検知せず，多くの入れ子になった実体参照を含む巧妙に細工された XML ドキュメントによって，攻撃者がサービス拒否 (メモリと CPU の消費) を引き起こす脆弱性があります。(CVE-2009-2473)

[Bug Fix]
- URI からファイルパスを抽出する場合，gnome-vfs2 がエスケープされたファイルパスを返すため，非 ASCII 文字あるいはファイルパス以外のものとしてパースされる ASCII 文字 (スペースなど) が含まれていると，ファイルが正しく処理されない問題を修正しました。

- trash info ファイルが外部のエントリによって生成され，実際のデータを指しているため，ゴミ箱を空にすると貴重なデータの削除を引き起こす問題を修正しました。

- Nautilus ファイルマネージャが他のファイルシステムにあるフォルダへのシンボリックリンクの削除に失敗する問題を修正しました。

- 読み込み権限のないディレクトリがコピーのために指定されると，Nautilus ファイルマネージャがこれらの読み込めないディレクトリを通知なしにスキップしてしまう問題を修正しました。

- gnome-vfs2 が stat() 関数を MultiVersion File System (MVFS) 上のすべてのファイルに使用し，この挙動がファイル操作を遅くしてしまう問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/