リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3871-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 960f0e2 後の libxml におけるクロスサイトスクリプティングの脆弱性の可能性。(CVE-2016-3709)

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libxml2 (SUSE-SU-2022:3871-1)

high Nessus プラグイン ID 167037

バージョン 1.10