遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2015-924:01 公告中所提及。

    此程式庫允許操控 XML 檔案。它包含讀取、修改和寫入 XML 與 HTML 檔案的支援。目前有 DTD 支援這包括剖析和驗證 (即使具有復雜 DtD)也可在剖析時或稍後文件修改後的情況下執行。輸出可以是簡單的 SAX 資料流或記憶體中類似 DOM 的表示法。
    在此情況下可以使用內建的 XPath 和 XPointer 實作來選取子節點或範圍。現已提供彈性輸入/輸出機制搭配現有的 HTTP 和 FTP 模組並合併至 URI 程式庫。
    此版本修正的安全性問題
    CVE-2015-1819 libxml 中的 xmlreader 允許遠端攻擊者透過特製的 XML 資料造成拒絕服務 (記憶體消耗)此問題與 XML 實體擴充 (XEE) 攻擊相關。
    CVE-2015-5312
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-7497
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-7498
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-7499
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-7500
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-7941 libxml2 2.9.2 未正確停止剖析無效輸入進而允許內容相依的攻擊者透過 (1) xmlParseEntityDecl 或 (2) 的特製 XML 資料造成拒絕服務 (超出邊界讀取和 libxml2 損毀) parser.c 中的 xmlParseConditionalSections 函式未終止的實體即為一例。
    CVE-2015-7942 libxml2 之 parser.c 中的 xmlParseConditionalSections 函式在停止剖析無效輸入時未正確略過中繼實體進而允許內容相依的攻擊者透過特製的 XML 資料造成拒絕服務 (超出邊界讀取和損毀)與 CVE-2015-7941不同的弱點。
    CVE-2015-8241
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-8242
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-8317
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libxml2-2.9.1-6.0.1.el7.AXS7.2 (AXSA:2015-924:01)

critical Nessus Plugin ID 291552

版本 1.1