リモートホストは、GLSA-201604-02 で説明されている脆弱性の影響を受けます（Xalan-Java：任意のコードの実行）

FEATURE_SECURE_PROCESSING が有効な場合に、Apache Xalan-Java の TransformerFactory が特定のプロパティへのアクセスを適切に制限していません。
 XSLT 1.0 システムプロパティ関数にバインドされている Java プロパティを通じて、これが悪用される可能性もあります。
 影響：

リモートの攻撃者が、特別に細工された XSLT プロパティを注入することで、プロセスの権限で任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201604-02：Xalan-Java：任意のコードの実行

high Nessus プラグイン ID 90340

変更ログが見つかりません