AlmaLinux 8libxsltALSA-2020:4464

critical Nessus プラグイン ID 157633

Language:

概要

リモートの AlmaLinux ホストに、1 つ以上のセキュリティ更新がありません。

説明

リモートのAlmaLinux 8ホストには、ALSA-2020:4464アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.1.33 までの libxslt は、xsltCheckRead と xsltCheckWrite の呼び出し元が-1 エラーコードを受信した場合でもアクセスを許可するため、保護メカニズムのバイパスを引き起こす可能性があります。xsltCheckRead は、実際には無効ではなく、その後ロードされる細工された URL に対して -1 を返す可能性があります。(CVE-2019-11068)

- libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。 (CVE-2019-18197 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。