Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dovecot は、テキスト変換への添付ファイルに使用するスクリプトを提供しています。このスクリプトは zip 形式の添付ファイルを安全でない方法で処理します。攻撃者が特別に細工された OOXML ドキュメントを使用して、システム上の意図しないファイルがインデックス化され、その後 FTS インデックスになる可能性があります。提供されたスクリプトを使用せず、代わりに FTS tika などの他のものを使用してください。一般的に悪用可能なものはありません。CVE-2025-59031

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59031

medium Nessus プラグイン ID 304056

バージョン 1.7