リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.13.5 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-4517filter='data' での抽出中に、任意のファイルシステムが抽出ディレクトリ外に書き込みますbsc#1244032
    - CVE-2025-4516エラーハンドラーを使用する際の、unicode-escape デコーダーの use-after-freebsc#1243273。
    - CVE-2025-4330抽出ディレクトリの外部でリンクされている抽出フィルターバイパスbsc#1244060
    - CVE-2025-4138シンボリックリンクターゲットが対象先ディレクトリの外部を指し示すこと、および一部のファイルメタデータを変更することを許可する可能性があります。
       (bsc#1244059)
    - CVE-2025-0938角括弧を含むドメイン名が、urlparse によって不適切であると識別されませんbsc#1236705。
    - CVE-2024-12718抽出フィルターをバイパスし、抽出ディレクトリ外のファイルメタデータを変更しますbsc#1244056
    - CVE-2024-12254「SelectorSocketTransport.writelines()」での際限のないメモリバッファリングによるメモリ枯渇bsc#1234290]。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2025:02074-1

critical Nessus プラグイン ID 240592

バージョン 1.5