SOAP [1] クライアントおよびサーバーの Perl の実装である libsoap-lite-perl に 'Billion Laughs' [0] XML 拡張の脆弱性があることが発見されました。Debian 7 'Wheezy' では、この問題は libsoap-lite-perl バージョン 0.714-1+deb7u1 で修正されています。libsoap-lite-perl パッケージをアップグレードすることを推奨します。[0] https://en.wikipedia.org/wiki/Billion_laughs [1] https://en.wikipedia.org/wiki/SOAP。 注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-723-1 : libsoap-lite-perl セキュリティ更新

high Nessus プラグイン ID 95359

バージョン 3.6