远程主机受到 GLSA-202403-04 中所述漏洞的影响（XZ utils: 发布 tarball 中的后门程序）

  - 在 xz 的上游 tarball（5.6.0 及更高版本）中发现恶意代码。通过一系列复杂的混淆操作，liblzma 构建进程从源代码中存在的伪装测试文件中提取预构建的目标文件，然后用于修改 liblzma 代码中的特定函数。这会导致任何任何链接到此库的软件都可使用修改过的 liblzma 库，拦截和修改与此库的数据交互。(CVE-2024-3094)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202403-04 : XZ utils: 发布 tarball 中的后门程序

critical Nessus 插件 ID 192734

版本 1.4