遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:8578 公告中提及的多個弱點影響。

    此模組提供剖析 XML 文件的方法。其建置在 XML::Parser::Expat 之上，而 XML::Parser::Expat 是 James Clark expat 程式庫的較低層級介面。每次呼叫其中一個剖析方法時，都會建立一個新的 XML::Parser::Expat 執行個體，之後會使用該執行個體來剖析文件。建立 XML::Parser 物件時可能會提供 Expat 選項。然後，這些選項會在每次剖析呼叫時傳遞至 Expat 物件。也可以將它們作為額外引數提供給剖析方法，在此情況下，它們會覆寫 XML::Parser 建立時提供的選項。

    安全性修正：

    * perl-xml-parser：XML::Parser：透過深度巢狀 XML 檔案造成記憶體損毀 (CVE-2006-10003)

    * perl-xml-parser：Perl 的 XML::Parser：透過特製的 XML 輸入造成堆積損毀和拒絕服務 (CVE-2006-10002)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：perl-XML-Parser (RHSA-2026:8578)

critical Nessus Plugin ID 306857

版本 1.1