Debian DLA-2507-1：libxstream-java 安全性更新

high Nessus Plugin ID 144681

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 XStream 中發現數個安全性弱點，XStream 是將物件序列化為 XML 並進行反向序列化的 Java 程式庫。

CVE-2020-26258

XStream 容易受到可在解除封送時啟動的伺服器端偽造要求攻擊。遠端攻擊者可利用此弱點，僅透過操控經處理的輸入資料流，從未公開的內部資源要求資料。

CVE-2020-26259

在解除封送時，XStream 容易受到本機主機上任意檔案刪除問題影響。只要執行程序具有足夠權限，遠端攻擊者就可利用此弱點，透過操控處理後的輸入資料流刪除主機上的任意已知檔案。

針對 Debian 9 Stretch，已在 1.4.11.1-1+deb9u1 版本中修正這些問題。

建議您升級 libxstream-java 套件。

如需有關 libxstream-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。