Amazon Linux 2023 : composer (ALAS2023-2026-1365)

medium Nessus プラグイン ID 296225

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2026-1365 のアドバイザリに記載されている脆弱性の影響を受けます。

Composer は、PHP の依存関係マネージャーです。 2.2.26 および 2.9.3より前の 2.x ブランチのバージョンでは、Composer のダウンロード元であるリモートソースをコントロールする攻撃者が、さまざまな Composer コマンドのターミナル出力で ANSI コントロール文字を何らかの方法で注入する可能性があります。これにより、出力がマングルされ、混乱や DoS が引き起こされる可能性があります。ターミナルアプリケーションの。実証されている悪用はなく、このため重要度は低いですが、悪用の可能性があるため引き続き CVE を公開し、ユーザーにアップグレードするべきことを通知する安全側になりたいと考えています。バージョン 2.2.26 および 2.9.3 には、この問題に対するパッチが含まれています。
(CVE-2025-67746)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「dnf update composer --releasever 2023.10.20260120」または「dnf update --advisory ALAS2023-2026-1365 --releasever 2023.10.20260120」を実行して、お使いのシステムを更新してください。