Debian DLA-2273-1: shiroセキュリティ更新

critical Nessus プラグイン ID 138224

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

Javaアプリケーションのセキュリティフレームワークであるshiroに次の2つの問題があることが判明しました:

- CVE-2020-1957: 巧妙に作りこまれたリクエストにより、認証バイパスが引き起こされる可能性のあるパストラバーサルの問題を修正します。

- CVE-2020-11989: それ自体も認証バイパスを引き起こす可能性のある、以前のCVE-2020-1957パストラバーサルの問題を処理するために導入されたエンコーディングの問題を修正します。

Debian 9「Stretch」では、これらの問題はshiroバージョン1.3.2-1+deb9u1で修正されました。

使用しているshiroのパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。