遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-1265 公告中提及的多個弱點影響。

    - 修正 CVE-2011-1202 CVE-2011-3970 CVE-2012-2825 CVE-2012-2871 CVE-2012-2870
    - 修正 generate-id()使其不洩漏物件位址 (CVE-2011-1202)
    - 修正某些模式剖析錯誤情形 (CVE-2011-3970)
    - 修正選取 XSLT 元素時的錯誤 (CVE-2012-2825)
    - 修正命名空間節點上的預設範本處理 (CVE-2012-2871)
    - 模式編譯程式碼的清理 (CVE-2012-2870)
    - 在多種進入點中強化程式碼檢查節點類型 (CVE-2012-2870)
    - 強化 EXSLT 中的程式碼檢查節點類型 (CVE-2012-2870)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5 / 6libxslt (ELSA-2012-1265)

critical Nessus Plugin ID 68622

找不到變更記錄