openSUSE 16 セキュリティ更新mysql-connector-javaopenSUSE-SU-2025-20089-1]

high Nessus プラグイン ID 277020

Language:

概要

リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。

説明

リモートのopenSUSE 16ホストには、openSUSE- SU-2025-20089-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョンにアップグレードしてください 9.3.0
- CVE-2025-30706Connector/J の脆弱性を修正しましたbsc#1241693
- 更新可能な ResultSet が「パラメーターインデックスが範囲外」で失敗します。
- ResultSet の有効性をチェックしない Resultsset UPDATE メソッドを修正しました。
- DatabaseMetaData のクリーンアップ。
- DatabaseMetaDataUsingInfoSchema に欠落しているメソッドの実装を修正。
- パラメーター名にエスケープ文字が含まれている場合にプロシージャの実行が失敗する問題を修正しました。
- Kerberos 認証で Krb5LoginModule のみを許可するのを修正しました。
- ArrayIndexOutOfBoundsException を引き起こす CallableStatement の EXECUTE を修正しました。
- Mysql コネクタは、numericValue を一致させるために効果的でない方法を使用しています。
- CallableStatement で適切ではないパラメーターインデックス検証を修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける mysql-connector-java パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1241693

https://www.suse.com/security/cve/CVE-2025-30706

プラグインの詳細

深刻度: High

ID: 277020

ファイル名: openSUSE-2025-20089-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2025/12/2

更新日: 2025/12/2

サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus