リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:0299-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  Apache Xerces-C 3.0.0 ～ 3.2.3 XML パーサーに、外部 DTD のスキャン中に発生するメモリ解放後使用 (Use After Free) エラーが含まれています。管理されているバージョンのライブラリでは、この欠陥は対処されておらず、現在のところ、DTD 処理を無効にする以外に緩和策はありません。これは、標準パーサー機能を使用する DOM または XERCES_DISABLE_DTD 環境変数を使用する SAX を介して実行できます。(CVE-2018-1311)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：xerces-c (SUSE-SU-2024:0299-1)

high Nessus プラグイン ID 189929

バージョン 1.1