リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-SUSE-RU-2025:1150-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    apache-commons-io がバージョン 2.15.1 から に更新されました 2.18.0。

    - バージョン間の主な変更点:
      * よりクリーンなコードと更新された依存関係
      * 新しい安全な逆シリアル化機能でシリアル化されたデータを処理するときのセキュリティを改善しました
      * 高度なファイルおよびストリーム操作のための新機能
      * さまざまなバグが修正され、クラッシュや予期しないエラーが減少し、信頼性が向上しました
      * 変更の完全なリストについては、パッケージ化された RELEASE-NOTES.txt を参照してください

    - 以前のバージョンで修正済み：
      * CVE-2024-47554：XmlStreamReader への信頼できない入力により、制御されないリソース消費が引き起こされる可能性があります（bsc#1231298）

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15：apache-commons-io に対して推奨される更新（SUSE-SU-SUSE-RU-2025:1150-1）

medium Nessus プラグイン ID 233990

バージョン 1.1