CentOS 7：expat (CESA-2022: 1069)

critical Nessus プラグイン ID 159324

Language:

概要

リモートのCentOS Linuxホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

リモート CentOS Linux 7 ホストにインストールされているパッケージは、CESA-2022: 1069 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- expat: 単一のタグに多数のプレフィックス付きの XML 属性があると、libexpat がクラッシュする可能性があります (CVE-2021-45960)

- expat: xmlparse.c の doProlog における整数オーバーフロー (CVE-2021-46143)

- expat: xmlparse.c の addBinding における整数オーバーフロー (CVE-2022-22822)

- expat: xmlparse.c の build_model における整数オーバーフロー (CVE-2022-22823)

- expat: xmlparse.c の defineAttribute における整数オーバーフロー (CVE-2022-22824)

- expat: xmlparse.c の lookup における整数オーバーフロー (CVE-2022-22825)

- expat: xmlparse.c の nextScaffoldPart における整数オーバーフロー (CVE-2022-22826)

- expat: xmlparse.c の storeAtts における整数オーバーフロー (CVE-2022-22827)

- expat: 関数 XML_GetBuffer の整数オーバーフロー (CVE-2022-23852)

- expat: 無効な形式の 2 バイトおよび 3 バイトの UTF-8 シーケンスにより、任意のコードが実行される可能性があります (CVE-2022-25235)

- expat: xmlns[: prefix] 属性値の Namespace-separator により、任意のコードが実行される可能性があります (CVE-2022-25236)

- expat: storeRawNames() の整数オーバーフロー (CVE-2022-25315)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。