検出

Fedora 43:composer(2026-3017b1bec1)

high Nessus プラグイン ID 326371

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-3017b1bec1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 ### バージョン 2.10.2 - 2026 年 7 月 1 日

 * セキュリティ:パッケージ名を検証(GHSA-499r-g7pc-vmp9)
 * セキュリティ:パストラバーサルに対してパッケージ bin パスを検証します(GHSA-gjfg-22fp-rrxx)
 * セキュリティ:冗長出力の URL 埋め込みユーザー名/トークンをサニタイズ(GHSA-g6xq-892h-64w3)
 * セキュリティ:HTTP応答からのHTTPリダイレクトのみに従う(#12948)
 * セキュリティ:安全でない PHP バージョンでの phar メタデータのシリアル化解除を防止します(#12946)
 * セキュリティ:http 応答の JSON 解析エラーをサニタイズして、応答本文データの漏洩を回避します(#12959)
 * まもなく EOL バージョン(#12920)を使用する際に、自己更新コマンドに警告出力を追加しました
 * GitHub codeload URL が 400 を返す場合のダウンロード再試行を追加しました(#12962)
 * 監査結果を stdout に出力するように「audit」コマンドを修正しました(#12904)
 * 装飾されていない出力に出力されるバックスペース文字を修正しました(#12925)
 * xdebug の有効化で問題を引き起こすセキュリティアドバイザリのブロックを修正しました(#12935)
 * プロバイダーパッケージが自ら提供するパッケージの提案を非表示にする問題を修正しました(#12933)
 * xdebug の有効化で問題を引き起こすセキュリティアドバイザリのブロックを修正しました(#12935)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける composer パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-3017b1bec1

プラグインの詳細

深刻度: High

ID: 326371

ファイル名: fedora_2026-3017b1bec1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/7/11

更新日: 2026/7/11

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:composer, cpe:/o:fedoraproject:fedora:43

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/7/2

脆弱性公開日: 2026/7/2

参照情報