リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0300-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  Apache Xerces-C 3.0.0～3.2.3 XMLパーサーに、外部DTDのスキャン中に発生するメモリ解放後使用 (Use After Free) エラーが含まれています。管理されているバージョンのライブラリでは、この欠陥は対処されておらず、現在のところ、DTD 処理を無効にする以外に緩和策はありません。これは、標準パーサー機能を使用する DOM または XERCES_DISABLE_DTD 環境変数を使用する SAX を介して実行できます。(CVE-2018-1311)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム：xerces-c (SUSE-SU-2024:0300-1)

high Nessus プラグイン ID 189936

バージョン 1.1