远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-83:01 公告中提及的漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他 XML 文件的库。
    CVE-2008-2935rc4 中 (1) 加密 (也称为 exsltCryptoRc4EncryptFunction) 和 (2) 解密 (aka exsltCryptoRc4DecryptFunction) 函数在 libxslt 到 libxslt 中的 crypto.c 中存在多个基于堆的缓冲区溢出 1.1.8 到 1.1.24 允许上下文有关的攻击者执行。通过包含长字符串作为 XSL 输入中的参数的 XML 文件的任意代码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3libxslt-1.1.17-2.1.2AXS3 (AXSA:2008-83:01)

critical Nessus 插件 ID 284216

版本 1.1