在0.54.2 版及其之前版本的 xmlrpc-epi 之 simplestring.c 中，simplestring_addn 函式存有整數正負號錯誤，其允許遠端攻擊者透過 PHP xmlrpc_encode_request 函式第一個長引數，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。

針對 Debian 7「Wheezy」，這些問題已在 0.54.2-1+deb7u1 版本中修正。

建議您升級 xmlrpc-epi 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-569-1：xmlrpc-epi 安全性更新

critical Nessus Plugin ID 92633

找不到變更記錄