現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 xmlrpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。XML-RPC 是在網際網路上進行遠端程序呼叫的一種方式。它可將程序呼叫轉變成 XML 文件、使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。下列套件已升級至更新的上游版本：xmlrpc (3.1.3)。(BZ#1594618) 安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1784 公告中提及的弱點影響。

  - xmlrpc：透過 <ex:serializable> 標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2018:1784 公告中提及的一个漏洞影响。

   xmlrpc：通过 <ex:serializable> 标签对不可信的 Java 对象进行反序列化 (CVE-2016-5003)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2018:1780： xmlrpc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。 安全补丁： * xmlrpc：通过标签对不受信任的 Java 对象进行反序列化 (CVE-2016-5003) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:1779 公告中提及的漏洞的影响。

    Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。

    安全修复：

    * xmlrpc：不受信任的 Java 对象通过 进行反序列化<ex:serializable>标签 (CVE-2016-5003)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- xmlrpc：通过 <ex:serializable> 标签对不受信任的 Java 对象进行反序列化 (CVE-2016-5003)

xmlrpc 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。XML-RPC 是一种通过 Internet 进行远程程序调用的方式。它将程序调用转换成 XML 文档、使用 HTTP 协议将其发送至远程服务器，并且以 XML 形式返回响应。下列程序包已升级到更新的上游版本：xmlrpc (3.1.3)。(BZ#1594618) 安全修复：* xmlrpc：通过标签对不受信任的 Java 对象进行反序列化 (CVE-2016-5003) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111514	RHEL 7：Virtualization (RHSA-2018:2317)	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/15	critical
194131	RHEL 6 / 7：rh-java-common-xmlrpc (RHSA-2018:1784)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
194131	RHEL 6 / 7：rh-java-common-xmlrpc (RHSA-2018:1784)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
110278	Oracle Linux 7 : xmlrpc (ELSA-2018-1780)	Nessus	Oracle Linux Local Security Checks	2018/6/1	2024/11/1	critical
110280	RHEL 6：xmlrpc3 (RHSA-2018:1779)	Nessus	Red Hat Local Security Checks	2018/6/1	2025/4/15	critical
110283	Scientific Linux 安全更新：SL6.x 中的 xmlrpc3 (noarch)	Nessus	Scientific Linux Local Security Checks	2018/6/1	2024/9/26	critical
111514	RHEL 7：Virtualization (RHSA-2018:2317)	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical