遠端主機受到 GLSA-202403-04 中所述的弱點影響 (XZ utils：發佈 tarball 中的後門程式)

  - 在 5.6.0 及更高版本的 xz 上游 tarball 中發現惡意程式碼。透過一系列複雜的混淆操作，liblzma 構建處理程序會從存在於原始程式碼中的偽裝測試檔案擷取預先構建的物件檔案，然後用來修改 liblzma 程式碼中的特定函式。這會導致任何連結此程式庫的軟體都可以使用修改過的 liblzma 程式庫，攔截並修改與此程式庫的資料互動。(CVE-2024-3094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202403-04：XZ utils：發佈 tarball 中的後門程式

critical Nessus Plugin ID 192734

版本 1.0