Rocky Linux 9 : bcel (RLSA-2023:0005)

critical Nessus プラグイン ID 184891

Language:

概要

リモート Rocky Linux ホストにセキュリティ更新がありません。

説明

リモート Rocky Linux 9 ホストに、RLSA-2023:0005 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Apache Commons BCEL には、通常であれば特定のクラスの特性しか変更できないような API が多数あります。ただし、領域外書き込みの問題があるため、これらの API を使用して任意のバイトコードが生成される可能性があります。これにより、攻撃者が制御できるデータをこれらの API に渡すアプリケーションで悪用され、結果として得られるバイトコードを攻撃者が予想以上に制御する可能性があります。Apache Commons BCEL 6.6.0に更新してください。(CVE-2022-42920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。