FreeBSD:libexpat -- Unicodeエンコーディングの不適切な処理(7fed71c4-be3a-11f1-ab8d-00a0980083d7)

high Nessus プラグイン ID 362911

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7fed71c4-be3a-11f1-ab8d-00a0980083d7 のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/libexpat/libexpat/pull/1282 による報告:
2.8.5 より前の Expat は、UTF-16 入力の高サロゲートに低サロゲートが続くことを検証できず、無効な形式の UTF-16 シーケンスが受け入れられる可能性があります。攻撃者が、次のコードユニットを消費する、孤立した高位のサロゲートを含む UTF-16 でエンコードされた XML を供給し、Expat にペアになっていないサロゲートを XML_UNICODE でビルドされたアプリケーションに渡し、他のビルドの入力文字を警告なしで置換させる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。