远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-1265 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-1202 CVE-2011-3970 CVE-2012-2825 CVE-2012-2871 CVE-2012-2870
    - 修复 generate-id() 以便不暴露对象地址 (CVE-2011-1202)
    - 修复某些情况下的模式解析错误 (CVE-2011-3970)
    - 修复选择 XSLT 元素时的缺陷 (CVE-2012-2825)
    - 修复命名空间节点上的默认模板处理 (CVE-2012-2871)
    - 模式编译代码的清理 (CVE-2012-2870)
    - 强化各种入口点中检查节点类型的代码 (CVE-2012-2870)
    - 强化检查 EXSLT 中节点类型的代码CVE-2012-2870

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 5 / 6libxslt (ELSA-2012-1265)

critical Nessus 插件 ID 68622

未找到变更日志