<div dir="ltr"><div><div><div><div>Hello,<br><br></div>I'm (finally!) exploring DragonFlyBSD running it on Qemu. It's been reported that libxml2-2.9.3 is vulnerable, but I can't get the update of it. Is it just a matter of time, or am I doing something wrong?<br><br></div>Thank you very much in advance for your answers. <br><br></div>The output of typescript follows:<br>=====<br>Script started on Thu Sep  1 08:48:56 2016<br>dfly# pkg audit -F<br>vulnxml file up-to-date<br>libxml2-2.9.3 is vulnerable:<br>libxml2 -- multiple vulnabilities<br>CVE: CVE-2016-4483<br>CVE: CVE-2016-4449<br>CVE: CVE-2016-3705<br>CVE: CVE-2016-3627<br>CVE: CVE-2016-1840<br>CVE: CVE-2016-1839<br>CVE: CVE-2016-1838<br>CVE: CVE-2016-1837<br>CVE: CVE-2016-1836<br>CVE: CVE-2016-1835<br>CVE: CVE-2016-1834<br>CVE: CVE-2016-1833<br>CVE: CVE-2016-1762<br>WWW: <a href="https://vuxml.FreeBSD.org/freebsd/e195679d-045b-4953-bb33-be0073ba2ac6.html">https://vuxml.FreeBSD.org/freebsd/e195679d-045b-4953-bb33-be0073ba2ac6.html</a><br><br>1 problem(s) in the installed packages found.<br>dfly# pkg upgrade libxml2<br>Updating Avalon repository catalogue...<br>Avalon repository is up-to-date.<br>All repositories are up-to-date.<br>Checking integrity... done (0 conflicting)<br>Your packages are up to date.<br>dfly# dmesg<br>Copyright (c) 2003-2016 The DragonFly Project.<br>Copyright (c) 1992-2003 The FreeBSD Project.<br>Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994<br>    The Regents of the University of California. All rights reserved.<br>DragonFly v4.6.0-RELEASE #0: Mon Aug  1 12:46:25 EDT 2016<br>    root@www.shiningsilence.com:/usr/obj/build/sys/X86_64_GENERIC<br>i8254 clock: 1193149 Hz<br>TSC clock: 2394495924 Hz<br>CPU: QEMU Virtual CPU version 2.5+ (2394.50-MHz K8-class CPU)<br>  Origin = "AuthenticAMD"  Id = 0x663  Stepping = 3<br>  Features=0x783fbfd<FPU,DE,PSE,TSC,MSR,PAE,MCE,CX8,APIC,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,MMX,FXSR,SSE,SSE2><br>  Features2=0x80002001<SSE3,CX16,VMM><br>  AMD Features=0x20100800<SYSCALL,NX,LM><br>  AMD Features2=0x5<LAHF,SVM><br>  MONITOR/MWAIT Features=0x2<INTBRK><br>real memory  = 535297024 (510 MB)<br>avail memory = 447512576 (426 MB)<br>lapic: divisor index 0, frequency 500021959 Hz<br>SMI Frequency (worst case): 7092 Hz (141 us)<br></div>...snipped<br></div>