openSUSE 16 セキュリティ更新mapserveropenSUSE-SU-2026:20476-1
high Nessus プラグイン ID 305834
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20476-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。mapserver の変更
- リリース 8.6.1 への更新
* msSLDParseRasterSymbolizer潜在的なヒープバッファオーバーフローを修正します [boo#1260869] [CVE-2026-33721]
* IDENTIFY CLASSAUTO で GetFeatureInfo SYMBOL.ANCHORPOINT を考慮します
* WCS 2.0lon_0?> 180 で回転された極 lon/lat CRS でラスターを入力する際の問題を修正します
* UVRasterシェープファイルを指し示す TILEINDEX のあるレイヤーで WMS-Time サポートを修正します
* WMS GetCapabilities 応答GROUP の代わりに wms_layer_group を使用する際にグループタイトルと抽象化を使用します
- リリース 8.6.0 への更新
* 「CONNECTIONTYPE RASTERLABEL」を追加します
* 「MS_LEGEND_KEYSIZE_MAX」を 1000 に設定
* 4 つの新たな「COMPOSITE.COMPOP」ブレンディング操作を追加します
* 暗号化キーファイルにマップファイルに関連するパスを使用させることを許可します
* 「use_default_extent_for_getfeature」を OGC 機能 API および PostGIS で使用できるようにします
* OGCAPI に対する追加クエリパラメーターの追加を許可します
* 新しい MapServer インデックスページ
* WMS 「GetFeatureInfo」オプションを追加し、シンボルを通じてポイントを正確に特定します
* 「CLASS」オブジェクトに「FALLBACK」パラメーターを追加し、以前に定義されたクラスのいずれも適用されていない場合に適用します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 305834
ファイル名: openSUSE-2026-20476-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/4/10
更新日: 2026/4/10
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-33721
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libmapserver2, cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:python313-mapserver, p-cpe:/a:novell:opensuse:mapserver-devel, p-cpe:/a:novell:opensuse:php-mapscriptng, p-cpe:/a:novell:opensuse:libjavamapscript, p-cpe:/a:novell:opensuse:mapserver, p-cpe:/a:novell:opensuse:perl-mapscript
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/4/7
脆弱性公開日: 2026/3/27
参照情報
CVE: CVE-2026-33721