リモートのopenSUSE 16ホストには、openSUSE- SU-2025-20089-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン にアップグレードしてください 9.3.0
      - CVE-2025-30706Connector/J の脆弱性を修正しましたbsc#1241693
      - 更新可能な ResultSet が「パラメーターインデックスが範囲外」で失敗します。
      - ResultSet の有効性をチェックしない Resultsset UPDATE メソッドを修正しました。
      - DatabaseMetaData のクリーンアップ。
      - DatabaseMetaDataUsingInfoSchema に欠落しているメソッドの実装を修正。
      - パラメーター名にエスケープ文字が含まれている場合にプロシージャの実行が失敗する問題を修正しました。
      - Kerberos 認証で Krb5LoginModule のみを許可するのを修正しました。
      - ArrayIndexOutOfBoundsException を引き起こす CallableStatement の EXECUTE を修正しました。
      - Mysql コネクタは、numericValue を一致させるために効果的でない方法を使用しています。
      - CallableStatement で適切ではないパラメーターインデックス検証を修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新mysql-connector-javaopenSUSE-SU-2025-20089-1]

high Nessus プラグイン ID 277020

バージョン 1.1