リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0872-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 問題として分類されている脆弱性が UIKit0 libplist 1.12 で見つかりました。これは、コンポーネント XML Handler のファイル src / xplist.c の関数 plist_from_xml に影響を与えます。操作により、xml 外部エンティティ参照が発生します。パッチの名前は c086cb139af7c82845f6d565e636073ff4b37440 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-221499 です。(CVE-2015-10082)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libplist (SUSE-SU-2023:0872-1)

critical Nessus プラグイン ID 173285

バージョン 1.2