openSUSE 15 セキュリティ更新：php7 (openSUSE-SU-2021:2795-1)

medium Nessus プラグイン ID 152727

Language:

概要

リモートのSUSEホストにはセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2795-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Tenable.sc は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。複数のサードパーティコンポーネントに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable ではバンドルされたコンポーネントをアップグレードし、これらの問題の潜在的な影響に対処することにしました。Tenable.sc 5.19.0は、次のコンポーネントを更新します：1.
Handlebars CVE-2019-19919重要度：重要 2。Underscore CVE-2021-23358重要度：重要度高 3。Apache FOP CVE-2017-5661重要度：重要度高 4。ブートストラップ CVE-2019-8331、 CVE-2018-20676、 CVE-2018-20677、 CVE-2018-14040、 CVE-2018-14042、 CVE-2016-10735最高重要度：重要度中 5. PHP CVE-2019-11041、 CVE-2019-11042、 CVE-2019-11043、 CVE-2019-11044、 CVE-2019-11045、 CVE-2019-11046、 CVE-2019-11047、 CVE-2019-11048、 CVE-2019-11049、 CVE-2019-11050、 CVE-2020-7059、 CVE-2020-7060、 CVE-2020-7061、 CVE-2020-7062、 CVE-2020-7063、 CVE-2020-7064、 CVE-2020-7065、 CVE-2020-7066、 CVE-2020-7067、 CVE-2020-7068、 CVE-2020-7069、 CVE-2020-7070、 CVE-2020-7071、 CVE-2021-21702、 CVE-2021-21704、 CVE-2021-21705重要度最高：重要度高 6。sqlite CVE-2019-16168、 CVE-2019-19645、 CVE-2019-19646、 CVE-2020-11655、 CVE-2020-11656、 CVE-2020-13434、 CVE-2020-13435、 CVE-2020-13630、 CVE-2020-13631、 CVE-2020-13632、 CVE-2020-15358最高重要度：重要度 7。SimpleSAMLPHP CVE-2020-11022重要度：これらの問題に対処するために、Tenable はTenable.sc 5.19.0をリリースしました。インストールファイルは、Tenable Downloads Portal (https://www.tenable.com/downloads/tenable-sc) から取得できます。(CVE-2021-21704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。