遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2009-426:01 公告中所提及的弱點影響的套件。

    Xerces2 是 Apache Xerces 系列中完全相容的新一代高效能 XML 剖析器。此新版 Xerces 引入了 Xerces Native Interface (XNI)這是一個用於建置剖析器元件與組態的完整架構此架構極為模組化且易於程式設計。
    Apache Xerces2 剖析器是 XNI 的參照實作但其他剖析器元件、組態與剖析器也可使用 Xerces Native Interface 寫入。如需完整的設計與實作文件請參閱 XNI 手冊。
    Xerces 2 是完全符合的 XML Schema 處理器。如需詳細資訊請參閱 XML 配置頁面。
    Xerces 2 也提供文件物件模型層級 3 核心的部分實作載入與儲存以及抽象配置 [已過時] 工作草稿。如需詳細資訊請參閱「DOM 層級 3 實作」頁面。
    此版本修正的安全性問題
    CVE-2009-2625 Apache Xerces2 Java 中的 XMLScanner.java (用於 Update 15 之前的 JDK 和 JRE 6 和 Update 20 之前的 JDK 5.0 )以及其他產品的 Sun Java Runtime Environment (JRE) 中允許遠端攻擊者造成拒絕服務透過格式錯誤的 XML 輸入導致服務中斷 (無限迴圈和應用程式懸置)Codenomicon XML 模糊測試架構即為一例。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3xerces-j2-2.7.1-7jpp.2.3AXS3 (AXSA:2009-426:01)

medium Nessus Plugin ID 284490

版本 1.1