リモートのOracle Linux 7ホストに、ELSA-2021-3810アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -2.9.5より前のlibxml2でのxpointer.c（10より前のApple iOS、10.12より前のOS X、10より前のtvOS、3より前のwatchOSで使用の場合）は、XPointerの範囲で名前空間ノードを禁止しないため、リモートの攻撃者が、細工されたXMLドキュメントを介して任意のコードを実行したり、サービス拒否（メモリ解放後使用（Use After Free）およびメモリ破損）を引き起こしたりする可能性があります。（CVE-2016-4658）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：libxml2 (ELSA-2021-3810)

critical Nessus プラグイン ID 154096

変更ログが見つかりません