Fedora 41perl-Mojolicious2025-c38fd06bec

high Nessus プラグイン ID 236992

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 41 ホストには、FEDORA-2025-c38fd06bec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Perl 用の Mojolicious バージョン 0.999922 から 9.39 は、デフォルトで HMAC セッションシークレットとして、ハードコードされた文字列またはアプリケーションのクラス名を使用します。

Mojolicious 9.39 は暗号化されたセッションクッキーに対するEXPERIMENTAL サポートを追加しました。この機能は署名付きクッキーよりもはるかに安全で、CryptX をインストールして暗号化属性を設定することで有効にできます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。