CVE:CVE-2013-2210
CNNVD:CNNVD-201307-134
Apache Santuario是美国阿帕奇（Apache）基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。
Apache Santuario 1.7.1及之前版本存在缓冲区错误漏洞。上下文相关的攻击者可借助畸形的XPointer表达式，利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。
solution:Upgrade apache xml_security_for_c++ to a higher version than 1.7.1,0.1.0,0.2.0,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,1.4.0,1.5.0,1.5.1,1.6.0,1.6.1,1.7.0,and avoid the version (,1.7.1],0.1.0,0.2.0,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,1.4.0,1.5.0,1.5.1,1.6.0,1.6.1,1.7.0