Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Expatのオーバーフロー保護は、特定の最適化設定を持つコンパイラーにより削除されています。これにより、リモートの攻撃者は、細工されたXMLデータを通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりすることができます。注：この脆弱性は、CVE-2015-1283 および CVE-2015-2716 に対する修正が不完全なために存在します。
    (CVE-2016-4472)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-4472

high Nessus プラグイン ID 219694

バージョン 1.13