Fedora 36 : mingw-python-OWSLib (2023-ae06b3704c)

high Nessus プラグイン ID 172667

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2023-ae06b3704c のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェイス標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。