FreeBSD：xercesi-c3 -- 多個弱點 (cb09a7aa-5344-11e6-a7bd-14dae9d210b8)
critical Nessus Plugin ID 92575
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
Apache 報告：Xerces-C XML 剖析器無法成功剖析深度巢狀 DTD，這造成了一個堆疊溢位，進而導致未經驗證的攻擊者可能對許多應用程式發動拒絕服務攻擊。
此外，CVE-2016-2099：在 Apache Xerces C++ 3.1.3 和更舊版本中，validators/DTD/DTDScanner.cpp 中存有釋放後使用弱點，其允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響。
解決方案
更新受影響的套件。另請參閱
https://xerces.apache.org/xerces-c/secadv/CVE-2016-4463.txt
Plugin 詳細資訊
嚴重性: Critical
ID: 92575
檔案名稱: freebsd_pkg_cb09a7aa534411e6a7bd14dae9d210b8.nasl
版本: 2.5
類型: local
已發布: 2016/7/27
已更新: 2021/1/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:xerces-c3, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/7/26
弱點發布日期: 2016/5/9
參考資訊
CVE: CVE-2016-2099, CVE-2016-4463