リモートの Debian 11 ホストには、dla-3995 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3995-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: libpgjava バージョン: 42.2.15-1+deb11u2 CVE ID : CVE-2022-31197 CVE-2022-41946 CVE-2024-1597 Debian バグ: 1016662

    PostgreSQL JDBC ドライバーで複数の脆弱性が修正されました。

    CVE-2022-31197

        ResultSet.refreshRow() での SQL インジェクション

    CVE-2022-41946

        一時ファイルが他のユーザーによって読み取られる可能性

    CVE-2024-1597

        行コメント生成による SQL インジェクション

    Debian 11 bullseye においては、これらの問題はバージョン 42.2.15-1+deb11u2 で修正されました。

    お使いの libpgjava のパッケージをアップグレードすることを推奨します。

    libpgjava の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libpgjava

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3995: libpostgresql-jdbc-java - セキュリティ更新

critical Nessus プラグイン ID 213039

バージョン 1.1