update xccdf