このxstream用の更新プログラムでは、次の問題が修正されています：

xstreamは、バージョン1.4.15に更新されました。

  - CVE-2020-26217：ブロックリストに依存している場合の、安全でないXMLの逆シリアル化によるリモートコード実行を修正しました（bsc#1180994）。

  - CVE-2020-26258：サーバーサイドリクエストフォージェリの脆弱性を修正しました（bsc#1180146）。

  - CVE-2020-26259：任意のファイルを削除される脆弱性を修正しました（bsc#1180145）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xstream（openSUSE-2021-140）

high Nessus プラグイン ID 145314

バージョン 1.3