openSUSE 16:libjavamapscript / libmapserver2 / mapserver / mapserver-devel / etc(openSUSE-SU-2026:20476-1)
high Nessus プラグイン ID 305834
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20476-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。mapserver の変更:
- リリース 8.6.1 への更新
* msSLDParseRasterSymbolizer:潜在的なヒープバッファオーバーフローを修正 [boo#1260869] [CVE-2026-33721]
* IDENTIFY CLASSAUTO での GetFeatureInfo:SYMBOL を考慮します。アンカーポイント
* WCS 2.0:lon_0 > 180 で回転した極 lon/lat CRS でラスターを入力するときの問題を修正
* UVRaster:シェープファイルを指し示す TILEINDEX を伴うレイヤーでの WMS-Time サポートを修正
* WMS GetCapabilities 応答:GROUP の代わりに wms_layer_group を使用する際には、グループタイトルおよび要約を使用します
- リリース 8.6.0 への更新
* 「CONNECTIONTYPE RASTERLABEL」を追加します
* 「MS_LEGEND_KEYSIZE_MAX」を 1000 に設定
* 4 つの新しい「COMPOSITE.COMPOP」のブレンディング操作
* 暗号化キーファイルがマップファイルに関連するパスを使用できるようにします
* OGC 機能 API および PostGIS に「use_default_extent_for_getfeature」を使用することを許可します
* OGCAPI の追加クエリパラメーターの追加を許可
* 新しい MapServer インデックスページ
* WMS「GetFeatureInfo」:シンボルを通じてポイントを正確に識別するためのオプションを追加
* 「CLASS」オブジェクトに対して「FALLBACK」パラメーターを追加します。これは、以前に定義されたクラスのいずれも適用されていない場合に適用されます
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 305834
ファイル名: openSUSE-2026-20476-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/4/10
更新日: 2026/11/1
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.88
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-33721
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:libjavamapscript, p-cpe:/a:novell:opensuse:libmapserver2, p-cpe:/a:novell:opensuse:mapserver-devel, p-cpe:/a:novell:opensuse:mapserver, p-cpe:/a:novell:opensuse:perl-mapscript, p-cpe:/a:novell:opensuse:php-mapscriptng, p-cpe:/a:novell:opensuse:python313-mapserver
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/4/7
脆弱性公開日: 2026/3/27
参照情報
CVE: CVE-2026-33721