リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:21608-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ongres-scram での変更:

    - バージョン 3.2
      * SCRAM 認証のタイミング攻撃の脆弱性を修正します(bsc#1250399、 CVE-2025-59432)
      * 依存関係と maven プラグインを更新しました
      * central-publishing-maven-pluginを使用して、Maven Centralに展開します。

    - Java 9+ クラスファイルが module-info.class のみの場合、マルチリリースの jar を作成しません

    ongres-stringprep の変更:

    - Java 9+ クラスファイルが module-info.class のみの場合、マルチリリースの jar を作成しません

    plexus-testing の変更:

    - テストのないビルドでは、完全な junit5 は必要ありません。junit5-minimal(Ant で構築)で十分です

    maven の変更:

    - アップストリームバージョン 3.9.14 にアップグレード

      * バグ修正

        - plexus-testing の依存関係はテスト範囲で使用する必要があります

    - アップストリームバージョン 3.9.13 にアップグレード
      * バグ修正
        - バグ:SecDispatcher は、レガシー Plexus DI によって管理されます
        - [3.9.x] MavenPluginJavaPrerequisiteChecker:8/1.8 Javaバージョンも範囲内で処理します

      * メンテナンス

        - default-bindings.xml の Maven プラグインバージョンを更新します
        - JUnit 5 への移行 - TestCase の使用を回避

    maven-doxia での変更:

    Upstream バージョン 2.1.0 にアップグレードしてください。

      * 新機能および改善

        - フォーマットマークアップのための改行と出力の改行を区別します
        - filterAttributes のスーパークラス MutableAttributeSet の代わりに SinkEventAttributes を返します
        - オプションで、内部リンクのフラグメントは手つかずのままにしておきます Markdown シンクの取り消し線をサポートします
        - DOXIA-770:必要な場合のみエスケープします
        - DOXIA-760:テーブル両端揃えのセマンティックを明確にし、新しいJUSTIFY_DEFAULTアライメントを導入します
        - DOXIA-756:マクロ実行のカスタマイズを許可
        - DOXIA-759:MarkdownSink のアンカーをサポートします

      * バグ修正

        - MarkdownSink:テーブルセル内の逐語を修正します
        - すべてよりも先にメタデータを必ず出力してください
        - グローバルで利用可能なすべての属性を HTML5 準拠の属性に変換
        - Html5BaseSink:非準拠の HTML5 属性を準拠属性に変換します
        - 依然として XHTML5 にある要素の name 属性をサポートします
        - HTML コンテキスト内でマークダウンを決して放出しません
        - Flexmark で解析した後、JSoup を使用して HTML を XHTML に変換します
        - DOXIA-764:後の先行改行を strip します
        - DOXIA-763:MarkdownSink で逐語的ソースと非ソースを区別します
        - DOXIA-758:MarkdownSink の emitComments フラグを考慮します
        - DOXIA-757:リンク名から先行する # を削除しません
        - DOXIA-753:リストの末尾は空白行で行わない + DOXIA-751:リンクされたインラインコードは正しい順序で発信される必要がある + DOXIA-749:リスト項目内のブロックを正しくインデントおよび区切る + DOXIA-750:HTML ブロック内のインラインを適切に適用 + DOXIA-747:マークダウンの行頭で見出しを発信

      * ドキュメントの更新

        + サイト:APT を Markdown に変換します + サポートされている拡張の文書を改善します + (DOC)JavaDocs の欠落している参照を修正します

      * メンテナンス

        + クリーンアップテスト + JUnit Jupiter のベストプラクティス + commons-lang3 および commons-text の依存関係を削除 + feat:ブランチ保護ルールの防止を有効化 + pom のクリーンアップ、冗長な依存関係を削除 + plexus-utils のほとんど全ての使用法をドロップ + 使用されない旧式の clirr-maven-plugin を削除 + github の問題を有効にします + DOXIA-772:Sink.sectionTitle() および sectionTitle_() を廃止します + DOXIA-754:ネスト化リストの場合のメソッド順序を明確にします

    mojo-parent の変更:

    - 親の junit-bom をインポートしません。これにより、junit5 で不要なビルドサイクルが発生します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新:ongres-scram、ongres-stringprep、plexus-testing、maven、maven-doxia、mojo-parent、sisu(SUSE-SU-2026:21608-1)

high Nessus プラグイン ID 315068

バージョン 1.1