Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_3176 公告中所述弱點影響。

    * postgresql-jdbc：PgSQLXML （CVE-2020-13692） 中的 XML 外部實體 （XXE） 弱點

    此更新引入了解決此問題所需的向後不相容變更。如需如何重新啟用舊的不安全行為的資訊，請參閱5266441「參照」一節中連結的 Rocky Enterprise Software Foundation 知識庫文章。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：postgresql-jdbc / postgresql-jdbc-javadoc （crlsa-2020_3176）

high Nessus Plugin ID 357822

找不到變更記錄