Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  Perl 用の XML::Parser バージョン 2.47 には、st_serial_stack における off-by-one のヒープバッファオーバーフローがあります。(stackptr == stacksize - 1) の場合、スタックは拡張されません。その場合、新しい値は位置 (++stackptr) に書き込まれ、stacksize と同値になるため、割り当てられたバッファの外側に位置します。
    非常に深い要素のネストを持つ XML ファイルを解析する際に、このバグは確認できます。(CVE-2006-10003)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2006-10003

critical Nessus プラグイン ID 303057

バージョン 1.16