リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0320-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  Apache Xerces-C 3.0.0 ～ 3.2.3 XML パーサーに、外部 DTD のスキャン中に発生するメモリ解放後使用 (Use After Free) エラーが含まれています。管理されているバージョンのライブラリでは、この欠陥は対処されておらず、現在のところ、DTD 処理を無効にする以外に緩和策はありません。これは、標準パーサー機能を使用する DOM または XERCES_DISABLE_DTD 環境変数を使用する SAX を介して実行できます。(CVE-2018-1311)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: xerces-c (SUSE-SU-2024:0320-1)

high Nessus プラグイン ID 189963

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.0 Feb 3, 2024, 7:22 AM New Plugin Feed: 202402030722