Fedora 39：perl-Email-MIME (2024-38fb541a75)

high Nessus プラグイン ID 197910

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-38fb541a75 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

最新の Upstream リリースに対するこの更新は、過剰なメモリ使用の問題 (CVE-2024-4140) に対処します。この問題は、マルチパート MIME メッセージを解析する際にサービス拒否を引き起こす可能性があります。修正は新しい $MAX_PARTS 設定であり、これによって、解析に考慮されるパーツの数が制限され、デフォルトでは 100 に制限されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。