远程 AlmaLinux 8 主机上安装有程序包且该程序包受到 ALSA-2020:4464 公告中提及的多个漏洞的影响。

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8 libxslt (ALSA-2020:4464)

critical Nessus 插件 ID 157633

未找到变更日志