Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perl-Image-Info：剖析 SVG 檔案時，外部實體擴充 (XXE) 未停用。攻擊者可特製 SVG 檔案，當由使用 perl-Image-Info 的應用程式處理時，可造成拒絕服務，或可能造成資訊洩漏。 (CVE-2016-9181)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perl-Image-Info：解析 SVG 文件时，未禁用外部实体扩展 (XXE)。攻击者可特制的 SVG 文件，当使用 perl-Image-Info 的应用程序处理该文件时，可造成拒绝服务，或可能导致信息泄露。 (CVE-2016-9181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - perl-Image-Info: When parsing an SVG file, external entity expansion (XXE) was not disabled. An attacker     could craft an SVG file which, when processed by an application using perl-Image-Info, could cause denial     of service or, potentially, information disclosure. (CVE-2016-9181)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for perl-Image-Info fixes the following issues :

  - update to version 1.39 to fix a potential security     issue. A crafted SVG file could have caused information     disclosure or denial of service by using external     entitity expansion (XXE). This is a potentially     incompatible change; however usually SVG files do not     rely on XXE. (boo#1008647, CVE-2016-9181)

According to the version of the perl-Image-Info package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - perl-Image-Info: When parsing an SVG file, external     entity expansion (XXE) was not disabled. An attacker     could craft an SVG file which, when processed by an     application using perl-Image-Info, could cause denial     of service or, potentially, information     disclosure.(CVE-2016-9181)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このperl-Image-Infoの更新では、次の問題が修正されます：

  - バージョン1.39に更新して、潜在的なセキュリティ問題を修正します。細工されたSVGファイルが、外部エンティティ拡張（XXE）を使用することで、情報漏洩またはサービス拒否を引き起こす可能性がありました。これは、互換性のない変更の可能性がありますが、多くの場合、SVGファイルはXXEに依存しません。（boo#1008647、CVE-2016-9181）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perl-Image-Info: SVG ファイルを解析する際、外部エンティティ拡張（XXE）が無効化されませんでした。攻撃者が SVG ファイルを作成する可能性があります。これが perl-Image-Info を使用するアプリケーションによって処理されるときに、サービス拒否または情報漏洩を引き起こす可能性があります。 （CVE-2016-9181）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
220102	Linux Distros 未修補弱點：CVE-2016-9181	Nessus	Misc.	2025/3/4	2025/8/24	high
220102	Linux Distros 未修补的漏洞: CVE-2016-9181	Nessus	Misc.	2025/3/4	2025/8/24	high
220102	Linux Distros Unpatched Vulnerability : CVE-2016-9181	Nessus	Misc.	2025/3/4	2025/8/24	high
97710	openSUSE Security Update : perl-Image-Info (openSUSE-2017-327)	Nessus	SuSE Local Security Checks	2017/3/14	2021/1/19	high
140910	EulerOS 2.0 SP3 : perl-Image-Info (EulerOS-SA-2020-2143)	Nessus	Huawei Local Security Checks	2020/9/28	2024/2/19	high
97710	openSUSEセキュリティ更新プログラム：perl-Image-Info（openSUSE-2017-327）	Nessus	SuSE Local Security Checks	2017/3/14	2021/1/19	high
220102	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9181	Nessus	Misc.	2025/3/4	2025/8/24	high

检测

插件搜索

high

high

high

high

high

high

high