リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20451-1 アドバイザリで言及されています。

    gvfs の変更

    gvfs を に更新してください 1.59.90

    - CVE-2026-28295FTP サーバーからの信頼できない PASV 応答を処理する際の情報漏洩bsc#1258953
    - CVE-2026-28296ユーザーが指定したファイルパスのサニタイズされていない CRLF シーケンスによる、任意の FTP コマンドインジェクションbsc#1258954。

    変更ログ:

    バージョン 1.59.90 への更新:

     - clientasync プロキシの作成が失敗した場合の use-after-free を修正 + udisks2update_all() から変更されたシグナルを送信します + daemon スレッド上の場合にサブスクライバーリストに関する競合を修正します + ftpシンボリックリンクターゲットを解析する際に fe_size を検証します + ftplocaltime をチェックします使用前の戻り値 + gphoto2g_realloc() の代わりに g_try_realloc() を使用します + cddaマウント URI ホストにおけるパストラバーサルを拒否します + クライアント URI に無効な UTF-8 文字がある場合に失敗します + udisks2重複するマウントパスによるメモリ破損を修正します +ビルドGOA 依存関係を > 3.57.0 に更新します + その他のいくつかの修正 + ftpPASV データに対してコントロール接続アドレスを使用します。
     + ftpCR/LF 文字を含むパスを拒否します

    バージョン 1.59.1 への更新:

     - mtpAndroid 拡張チェックを機能チェックで置き換えます + dav X-OC-Mtime ヘッダーをプッシュに追加し、最終変更時間を保持します + udisks2ボリュームモニターでハッシュテーブルを使用してパフォーマンスを向上します + onedriveプレゼンテーション識別の代わりに識別をチェックします+ ビルドGoogle オプションを無効にし、非推奨としてマークします

    バージョン 1.58.2 への更新:

     - ftpPASV データのコントロール接続アドレスを使用 + ftpCR/LF 文字を含むパスを拒否

    バージョン 1.58.1 への更新:

     - cdda一部のメディアの最後のトラックの継続時間を修正します + ビルドgoogle オプションが無効な場合のビルドを修正します + さまざまなメモリ漏洩を修正します + 翻訳を更新しました。

    バージョン 1.58.0 への更新:

     - mtp進行中のフォルダー列挙のキャンセルを許可します + wsdd利用可能な場合はソケット起動サービスを使用します + onedriveリモートデータにエンティティを設定します + 修正 MTP バックエンド移動操作のファイル名変更サポートを追加します + mtp を修正します -Wmaybe-uninitialized の警告を修正します + fuselibfuse に fuse_(un)set_feature_flag を使用します 3.17+ + smbbrowse次の認証試行のためにサーバーキャッシュをパージします + metatreeO_CLOEXEC でファイルを開きます + cdda99 トラック CD の不適切なトラック時間を修正します + metadataジャーナルファイルの権限の不整合を修正します+ dav308 永久リダイレクトを認識します

    gnome-online-accounts の変更

    バージョン 3.58.0 への更新:

     - パスワードのない SMTP サーバーは構成できない + 不要な SMTP パスワードのエスケープを削除 + ビルドGoogle プロバイダーファイル機能を無効化 + MS365メールアドレスと名前を修正 + Google メール名をプレゼンテーション ID に設定 + 翻訳を更新。

    バージョン 3.57.1 への更新:

     - デフォルトの Microsoft 365 クライアントは未検証 + Microsoft 365id 用のメールを利用します + goadaemonシステム通知の管理を許可します + goamsgraphprovider認証情報の生成を更新します + goaprovider選択したプロバイダーを有効にする代わりに無効にすることを許可します

    バージョン 3.57.0 からの変更:

     - 最初のログイン後にキーチェーンに Kerberos パスワードを保存するとともに、期限切れの kerberos パスワードを変更するサポートはサポートされていません。
     + 提供されたファイル URI が発見されていないエンドポイントをオーバーライドしない + DAV クライアントが OPTIONS リクエストハンドラーの 204 ステータスを拒否 +emblede-default-symbolic.svg を含める + Runbox CardDAV/CalDAV アカウントの接続がサインイン後にハング/フリーズする + i81n変換可能な文字列を修正 + goaimapsmptprovider SMTP または認証なしの SMTP なしのアカウントを修正 + ビルドgoabackend ビルドのアイコンのみをインストール + ビルドドキュメントを作成するために goabackend は不要 + cigtk4 なしでビルドをテスト + DAV-client なしでビルドをテスト SOGo 用のショートパスを追加

    バージョン 3.56.4 への更新:

     - 修正されたバグ
     - IMAP+SMTP アカウントテストのどの部分が失敗したか不明
     - サブフォルダーがある nextcloud アカウントの追加が機能しません
     - goadaemon破損したアカウント構成を処理します

    バージョン 3.56.3 への更新:

     - SOGo の DAV 検出と構成を追加
     - 特定の SRV 検索が失敗する場合に、DAV 検出が失敗する

    バージョン 3.56.1 への更新:

     - 初回ログイン後の Kerberos パスワード保存のサポート
     - 期限切れの kerberos パスワードの変更はサポートされていません
     - 提供されたファイル URI は、未発見のエンドポイントをオーバーライドしません
     - DAV クライアントが OPTION リクエストハンドラーで 204 ステータスを拒否

    バージョン 3.56.0 への更新:

     - コードスタイルおよびロギングクリーンアップ + 更新された翻訳

    バージョン 3.55.2 への更新:

     - goaoauth2providerauth/token エンドポイントのエラー処理を改善します

    バージョン 3.55.1 への更新:

     - Nextcloud に対して Webflow 認証をサポートします
     - gnome-online-accounts 設定の dconf キーの名前を変更します
     - アカウント名の GUI フィールドが少し曖昧です
     - gnome-online-accountsdomain: poのユーザーインターフェイス用の新しい POT ファイルの生成に失敗し、POTFILES.in から一部のファイルがありませんでした

    バージョン 3.55.0 への更新:

     - OAuth2 ダイアログの進捗スピナーを追加します
     - Windows Live! を削除してください。オプション
     - goa_oauth2_provider_ensure_credentials_sync を改善します
     - goa IMAP アカウントの認証失敗
     - POTFILES.in からのファイルの欠落
     - mail.ru に対して WebDAV が検出されません
     - goaoauth2providerサブクラスのタスクチェーンを修正します
     - ベースを検索する際に常に小文字のドメインを使用
     - goadavclientNextcloud のフォールバックを最後にチェック
     - goabackendauthflow リンク用の複合ウィジェットを追加します
     - goadavclientmailbox.org preconfig を修正します

    バージョン 3.54.5 への更新:

     - goA アカウントの追加が sonic.net IMAP サービスで失敗します
     - IMAP + TLS で ProtonMail ブリッジを追加できません
     - OPTIONS /login リクエストにより、Nextcloud ログインが機能しなくなりました
     - リンクされたオンラインアカウントが機能しなくなりました
     - Google アカウント追加時の無効な URI
     - goamsgraphprovider有効な PresentationIdentity を保証します
     - goadaemon恐ろしいデバッグ警告を回避するために GTasks を完了します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新gnome-online-accounts、gvfsopenSUSE-SU-2026:20451-1]

medium Nessus プラグイン ID 304864

バージョン 1.2