Debian dsa-5933 : php-tcpdf - セキュリティ更新

medium Nessus プラグイン ID 237632

Language:

概要

リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 12 ホストには、dsa-5933 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

- -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5933-1 [email protected] https://www.debian.org/security/Moritz 2025 年 6 月 1 日 [] Muehlenhoff https://www.debian.org/security/faq
- -------------------------------------------------------------------------

パッケージ tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

PDF ファイルをリアルタイムで生成するための PHP クラスである TCPDF で複数のセキュリティの問題が発見されました。これにより、サービス拒否、クロスサイトスクリプティング、情報漏洩が引き起こされる可能性があります。

安定版stableディストリビューションbookwolf では、これらの問題はバージョン 6.6.2+dfsg1-1+deb12u1 で修正されています。

tcpdf パッケージをアップグレードすることを推奨します。

tcpdf の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
https://security-tracker.debian.org/tracker/tcpdf

Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

メーリングリスト: [email protected]

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。