Security fix for CVE-2016-3720

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2016-3720 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Security fix for CVE-2016-3720

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

针对 CVE-2016-3720 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-3720 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-3720 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

针对 CVE-2016-3720 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-3720 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jackson 用の Data フォーマット拡張 別名 jackson-dataformat-xmlの XmlMapper における XML 外部エンティティXXEの脆弱性により、攻撃者が未知のベクトルを介して詳細不明な影響を与える可能性があります。CVE-2016-3720

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - XML external entity (XXE) vulnerability in XmlMapper in the Data format extension for Jackson (aka     jackson-dataformat-xml) allows attackers to have unspecified impact via unknown vectors. (CVE-2016-3720)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jackson 資料格式延伸模組 (亦即 jackson-dataformat-xml) 內的 XmlMapper 中的 XML 外部實體 (XXE) 弱點允許攻擊者透過未知向量造成不明影響。 (CVE-2016-3720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jackson 的数据格式扩展又称为 jackson-dataformat-xml中的 XmlMapper 存在 XML 外部实体 (XXE) 漏洞攻击者可通过未知矢量造成不明影响。 (CVE-2016-3720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91057	Fedora 24 : jackson-dataformat-xml-2.6.3-3.fc24 (2016-13b4cae9df)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
92202	Fedora 23：jackson-dataformat-xml（2016-f2e2b178ea）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92202	Fedora 23 : jackson-dataformat-xml (2016-f2e2b178ea)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91057	Fedora 24：jackson-dataformat-xml-2.6.3-3.fc24 (2016-13b4cae9df)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
92202	Fedora 23：jackson-dataformat-xml (2016-f2e2b178ea)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91057	Fedora 24：jackson-dataformat-xml-2.6.3-3.fc24（2016-13b4cae9df）	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
92202	Fedora 23：jackson-dataformat-xml (2016-f2e2b178ea)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91057	Fedora 24：jackson-dataformat-xml-2.6.3-3.fc24 (2016-13b4cae9df)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
92177	Fedora 22：jackson-dataformat-xml（2016-d708261ce2）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
254644	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3720	Nessus	Misc.	2025/8/25	2025/8/25	critical
92177	Fedora 22 : jackson-dataformat-xml (2016-d708261ce2)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
254644	Linux Distros Unpatched Vulnerability : CVE-2016-3720	Nessus	Misc.	2025/8/25	2025/8/25	critical
254644	Linux Distros 未修補的弱點：CVE-2016-3720	Nessus	Misc.	2025/8/25	2025/8/25	critical
92177	Fedora 22：jackson-dataformat-xml (2016-d708261ce2)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
254644	Linux Distros 未修补的漏洞：CVE-2016-3720	Nessus	Misc.	2025/8/25	2025/8/25	critical
92177	Fedora 22：jackson-dataformat-xml (2016-d708261ce2)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical