遠端 MiracleLinux 3 主機已安裝受 AXSA:2008-83:01 公告中所提及一個弱點影響的套件。

    libxslt 是使用標準 XSLT 樣式表轉換機制將 XML 檔案轉換成其他 XML 檔案的程式庫。
    CVE-2008-2935在 libxslt [] 到 [] 的 libexslt 中crypto.c 內的 rc4 (1) 加密 (即 exsltCryptoRc4EncryptFunction) 和 (2) 解密 (即 exsltCryptoRc4DecryptFunction) 函式中的多個堆積型緩衝區溢位 1.1.8 到 1.1.24 允許內容相依的攻擊者執行透過含有長字串做為 XSL 輸入之引數的 XML 檔案發動任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : libxslt-1.1.17-2.1.2AXS3 (AXSA:2008-83:01)

critical Nessus Plugin ID 284216

版本 1.1