DebianDLA-2512-1：libhibernate3-javaのセキュリティ更新

high Nessus プラグイン ID 144657

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

hibernate-coreに欠陥が見つかりました。JPA Criteria APIの実装におけるSQLインジェクションにより、クエリのSQLコメントでリテラルが使用される際、サニタイズされていないリテラルが許可される可能性があります。この欠陥により、攻撃者が認証されていない情報にアクセスしたり、さらなる攻撃を実行できる可能性があります。

Debian 9 'Stretch'では、この問題はバージョン3.6.10.Final-6+deb9u1で修正されています。

お使いのlibhibernate3-javaパッケージをアップグレードすることを推奨します。

libhibernate3-javaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libhibernate3-java

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。