xmlrpc 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。XML-RPC 是一种通过 Internet 进行远程程序调用的方式。它将程序调用转换成 XML 文档、使用 HTTP 协议将其发送至远程服务器，并且以 XML 形式返回响应。下列程序包已升级到更新的上游版本：xmlrpc (3.1.3)。(BZ#1594618) 安全修复：* xmlrpc：通过标签对不受信任的 Java 对象进行反序列化 (CVE-2016-5003) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2018:1784 公告中提及的一个漏洞影响。

   xmlrpc：通过 <ex:serializable> 标签对不可信的 Java 对象进行反序列化 (CVE-2016-5003)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

來自 Red Hat 安全公告 2018:1779： 現已提供適用於 Red Hat Enterprise Linux 6 的 xmlrpc3 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。 安全性修正： * xmlrpc：透過標籤對不受信任的 Java 物件進行反序列化 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 xmlrpc3 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 xmlrpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

安全性修正：- xmlrpc：透過 <ex:serializable> 標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 xmlrpc3 套件：- 在 Apache XML-RPC (ws-xmlrpc) 程式庫中發現一個缺陷，此缺陷會在啟用 enabledForExtensions 設定時，將不受信任的資料還原序列化。遠端攻擊者可利用此弱點，透過元素中特製的序列化 Java 物件，執行任意程式碼。(CVE-2016-5003) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111514	RHEL 7：Virtualization (RHSA-2018:2317)	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/15	critical
194131	RHEL 6 / 7：rh-java-common-xmlrpc (RHSA-2018:1784)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
110277	Oracle Linux 6 : xmlrpc3 (ELSA-2018-1779)	Nessus	Oracle Linux Local Security Checks	2018/6/1	2024/11/1	critical
110297	CentOS 6：xmlrpc3 (CESA-2018:1779)	Nessus	CentOS Local Security Checks	2018/6/4	2024/9/26	critical
110298	CentOS 7：xmlrpc (CESA-2018:1780)	Nessus	CentOS Local Security Checks	2018/6/4	2024/9/26	critical
110307	Scientific Linux 安全性更新：SL7.x 上的 xmlrpc (noarch)	Nessus	Scientific Linux Local Security Checks	2018/6/4	2024/9/26	critical
127396	NewStart CGSL MAIN 4.05：xmlrpc3 弱點 (NS-SA-2019-0136)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical