运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 expat 程序包受到漏洞的影响：

  - Mozilla Firefox 38.0 之前版本、Firefox ESR 31.7 之前的 31.x 版本和 Thunderbird 31.7 之前版本中，XML 解析器内存在缓冲区溢出，允许远程攻击者通过提供大量压缩的 XML 数据执行任意代码，此问题与 CVE-2015-1283 相关。 (CVE-2015-2716)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：expat 漏洞 (NS-SA-2020-0116)

high Nessus 插件 ID 144005

未找到变更日志