執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機已安裝受弱點影響的 expat 套件：

  - 在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.x 之前的 31.7 版以及 Thunderbird 31.7 之前的版本中，遠端攻擊者可利用 XML 剖析器中的緩衝區溢位，藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。(CVE-2015-2716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：expat 弱點 (NS-SA-2020-0116)

high Nessus Plugin ID 144005

找不到依附元件