Nokogiri に XML 外部エンティティ（XXE）の欠陥が見つかりました。Nokogiri は、HTML、XML、および SAX を解析する Ruby gem です。外部 XML エンティティを利用することにより、リモートの攻撃者が特別に細工された XML に URL を指定し、解析時にその URL への接続を開く可能性があります。

この更新は、「nonet」オプションをデフォルトで有効化します（そして、必要に応じてデフォルトオプションを無効化する新しいメソッドを提供します）。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-229-1：libnokogiri-ruby のセキュリティ更新

high Nessus プラグイン ID 83864

変更ログが見つかりません