castor was updated to prevent XXE attacks via crafted XML documents (CVE-2014-3004).

Update to latest upstream point release containing fix for CVE-2014-3004

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2014-3004 の修正を含む、最新の Upstream ポイントリリースに更新します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

castor が更新され、細工された XML ドキュメントによる XXE 攻撃が防止されました（CVE-2014-3004）。

最新上游點版本的更新，內含 CVE-2014-3004 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到最新上游点版本，其中包含针对 CVE-2014-3004 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

castor 已更新，可預防透過特製 XML 文件的 XXE 攻擊 (CVE-2014-3004)。

Castor 已更新，可防止通过构建的 XML 文档进行的 XXE 攻击 (CVE-2014-3004)。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The default configuration for the Xerces SAX Parser in Castor before 1.3.3 allows context-dependent     attackers to conduct XML External Entity (XXE) attacks via a crafted XML document. (CVE-2014-3004)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.3 以前の Castor における Xerces SAX パーサーのデフォルト構成により、コンテキスト依存の攻撃者が、細工された XML ドキュメントを介して、XML 外部エンティティ（XXE）攻撃を実行する可能性があります。 （CVE-2014-3004）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.3.3 之前的 Castor 中，Xerces SAX 剖析器的預設組態允許內容相依的攻擊者透過特製的 XML 文件發動 XML 外部實體 (XXE) 攻擊。 (CVE-2014-3004)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.3.3 的Castor 中 Xerces SAX 解析器的默认配置允许上下文有关的攻击者通过构建的 XML 文档发动 XML 外部实体 (XXE) 攻击。 (CVE-2014-3004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76183	openSUSE Security Update : castor (openSUSE-SU-2014:0822-1)	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	medium
79935	Fedora 20 : castor-1.3.3-1.fc20 (2014-16346)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79935	Fedora 20：castor-1.3.3-1.fc20（2014-16346）	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
76183	openSUSE セキュリティ更新：castor（openSUSE-SU-2014:0822-1）	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	medium
79935	Fedora 20 : castor-1.3.3-1.fc20 (2014-16346)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79935	Fedora 20：castor-1.3.3-1.fc20 (2014-16346)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
76183	openSUSE 安全性更新：castor (openSUSE-SU-2014:0822-1)	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	medium
76183	openSUSE 安全更新：castor (openSUSE-SU-2014:0822-1)	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	medium
79946	Fedora 21 : castor-1.3.3-1.fc21 (2014-16446)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
218084	Linux Distros Unpatched Vulnerability : CVE-2014-3004	Nessus	Misc.	2025/3/4	2025/9/3	critical
79946	Fedora 21：castor-1.3.3-1.fc21（2014-16446）	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
218084	Linux Distros のパッチ未適用の脆弱性: CVE-2014-3004	Nessus	Misc.	2025/3/4	2025/9/3	critical
79946	Fedora 21 : castor-1.3.3-1.fc21 (2014-16446)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
218084	Linux Distros 未修補弱點：CVE-2014-3004	Nessus	Misc.	2025/3/4	2025/9/3	critical
79946	Fedora 21：castor-1.3.3-1.fc21 (2014-16446)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
218084	Linux Distros 未修补的漏洞: CVE-2014-3004	Nessus	Misc.	2025/3/4	2025/9/3	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

critical

medium

critical

medium

critical