リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2944-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  Apache Xerces-C 3.0.0～3.2.3 XMLパーサーに、外部DTDのスキャン中に発生するメモリ解放後使用 (Use After Free) エラーが含まれています。管理されているバージョンのライブラリでは、この欠陥は対処されておらず、現在のところ、DTD処理を無効にする以外に緩和策はありません。これは、標準パーサー機能を使用するDOMまたはXERCES_DISABLE_DTD環境変数を使用するSAXを介して実行できます。 (CVE-2018-1311)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：xerces-c (SUSE-SU-2021:2944-1)

high Nessus プラグイン ID 152988

バージョン 1.3