リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20476-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    mapserver の変更:

    - リリース 8.6.1 への更新
      * msSLDParseRasterSymbolizer:潜在的なヒープバッファオーバーフローを修正 [boo#1260869] [CVE-2026-33721]
      * IDENTIFY CLASSAUTO での GetFeatureInfo:SYMBOL を考慮します。アンカーポイント
      * WCS 2.0:lon_0 > 180 で回転した極 lon/lat CRS でラスターを入力するときの問題を修正
      * UVRaster:シェープファイルを指し示す TILEINDEX を伴うレイヤーでの WMS-Time サポートを修正
      * WMS GetCapabilities 応答:GROUP の代わりに wms_layer_group を使用する際には、グループタイトルおよび要約を使用します

    - リリース 8.6.0 への更新
      * 「CONNECTIONTYPE RASTERLABEL」を追加します
      * 「MS_LEGEND_KEYSIZE_MAX」を 1000 に設定
      * 4 つの新しい「COMPOSITE.COMPOP」のブレンディング操作
      * 暗号化キーファイルがマップファイルに関連するパスを使用できるようにします
      * OGC 機能 API および PostGIS に「use_default_extent_for_getfeature」を使用することを許可します
      * OGCAPI の追加クエリパラメーターの追加を許可
      * 新しい MapServer インデックスページ
      * WMS「GetFeatureInfo」:シンボルを通じてポイントを正確に識別するためのオプションを追加
      * 「CLASS」オブジェクトに対して「FALLBACK」パラメーターを追加します。これは、以前に定義されたクラスのいずれも適用されていない場合に適用されます

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libjavamapscript / libmapserver2 / mapserver / mapserver-devel / etc(openSUSE-SU-2026:20476-1)

high Nessus プラグイン ID 305834

バージョン 1.2