リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02992-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat に更新しました 11.0.10
    - CVE-2025-48989クライアントがトリガーしたストリームリセットによる HTTP/2 の「MakeYourReset」DoS を修正しましたbsc#1243895

    その他の修正:
      * Catalina
        - 修正1 つ以上の JAR ファイルが含まれるパックされた WAR を使用する際のアーカイブインデックス作成のブルームフィルター実装を修正。 markt
      * Coyote
        - 修正69748HTTP/1.1 を使用する際のキープアライブタイムアウトを設定するために不足している呼び出しを追加します。これは、AJP に存在していました。
          remm/markt
        - 修正69762整数の HPACK デコード中の潜在的なオーバーフローを修正します。
          HPACK デコードされた整数の最大許可値は Integer.MAX_VALUE です。 markt
        - 修正 HTTP/2 オーバーヘッドのドキュメント特にコードコメントを更新して、PRIORITY フレームの廃止を反映し、ストリームのリセットが常にオーバーヘッドの増加をトリガーすることを明確にします。
          (markt)
      * クラスタ
        - 更新DeltaManager 用の enableStatistics 構成属性を追加し、デフォルトで true にします。 remm
      * WebSocket
        - 修正WebSocket クライアント接続の WebSocket 拡張処理を WebSocket サーバー接続と合わせて調整します。WebSocket クライアントがその拡張をサポートする場合、WebSocket クライアントは開くハンドシェイクでエンドポイントによってリクエストされた拡張だけを含むようになりました。
          (markt)
      * ウェブアプリケーション
        - 修正Manager and Host Manager。存在しない、または全く異なるものを表している ROOT Web アプリケーションからのファイルを使用するのではなく、専用の favicon ファイルを使用する Manager および Host Manager Web アプリケーションを提供します。Simon Arme 氏によるプルリクエスト #876 および #878 。
      * その他
        - 更新: Checkstyle を 10.26.1 に更新しました。(markt)
        - 追加: フランス語の翻訳の改善。(remm)
        - 追加: tak7iji による日本語翻訳の改善。(markt)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新tomcat11SUSE-SU-2025:02992-1

high Nessus プラグイン ID 258057

バージョン 1.3