在 SOAP web 服務和用戶端的開發程式庫 gsoap 中發現一個弱點，造成其有可能接收到大小超過 2 GB 的大量且特定 XML 訊息。接收到此 2GB 的訊息後，緩衝區溢位會造成開放的不安全伺服器損毀。利用 HTTPS 與受信任伺服器通訊的用戶端不受此問題影響。針對 Debian 7「Wheezy」，這些問題已在 2.8.7-2+deb7u1 版本中修正。建議您升級 gsoap 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1036-1：gsoap 安全性更新 (Devil's Ivy)

high Nessus Plugin ID 101935

找不到變更記錄