Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_7692 公告中提及的多個弱點影響。

    * expat：xmlparse.cCVE-2021-46143 （） 中 doProlog 中的整數溢位

    * expat：xmlparse.c 中 addBinding 中的整數溢位 （CVE-2022-22822）

    * expat：xmlparse.c （CVE-2022-22823） 中build_model中的整數溢位

    * expat：xmlparse.c （） 中 defineAttribute 中的整數溢位 （CVE-2022-22824）

    * expat：在 xmlparse.c （CVE-2022-22825） 中查詢時發生整數溢位

    * expat：xmlparse.c （CVE-2022-22826） 中 nextScaffoldPart 中的整數溢位

    * expat：xmlparse.c （CVE-2022-22827） 中 storeAtts 中的整數溢位

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：xmlrpc-c / xmlrpc-c-c++ / xmlrpc-c-c++-debuginfo / xmlrpc-c-client / etc 多個弱點（crlsa-2022_7692）

critical Nessus Plugin ID 357905

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：xmlrpc-c / xmlrpc-c-c++ / xmlrpc-c-c++-debuginfo / xmlrpc-c-client / etc 多個弱點 （crlsa-2022_7692）

critical Nessus Plugin ID 357905

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：xmlrpc-c / xmlrpc-c-c++ / xmlrpc-c-c++-debuginfo / xmlrpc-c-client / etc 多個弱點（crlsa-2022_7692）