Fedora 39 : fonttools (2024-6d1d9f70d2)

high Nessus プラグイン ID 189483

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-6d1d9f70d2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- fontTools は、Python で書かれた、フォントを操作するためのライブラリです。サブセット化モジュールには、XML 外部エンティティインジェクション (XXE) の脆弱性があるため、攻撃者は、SVG テーブルを含む候補フォント (OT-SVG フォント) の解析時に、任意のエンティティを解決することが可能です。これにより、攻撃者が、fontTools が実行されているファイルシステムから任意のファイルを含めたり、ホストシステムから Web リクエストを作成したりする可能性があります。
この脆弱性はバージョン 4.43.0 でパッチが適用されています。(CVE-2023-45139)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。