Debian DLA-3259-1: libjettison-java - LTS セキュリティ更新

high Nessus プラグイン ID 169447

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 10 ホストには、dla-3259 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

- v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

- v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。