Fedora 44:perl-HTTP-Date(2026-8cec3cbf5b)

high Nessus プラグイン ID 327483

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-8cec3cbf5b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

変更：

6.08 2026-07-09 02:04:21Z

- [セキュリティ] parse_date() の 64 文字を超える入力を拒否し、敵対的な日付文字列の二次正規表現のバックトラッキング(サービス拒否)を防止。CVE-2026-14741 を修正します。(Olaf Alders 氏)

6.07 2026-06-25 15:12:09Z

- Time::Zone のテストを追加します(GH#25)(Michal Josef Paek 氏)
- 不適切な Time::Zone 文字列(GH#26)でテストを追加します(Michal Josef Paek 氏)
- 負の時間のテストを追加します(GH#26)(Michal Josef Paek 氏)
- \d のすべてのインスタンスを正規表現の [0-9] に置き換え、回帰テストで非 ASCII Unicode 数字を拒否します(GH#27)(Robert Rothenberg 氏)
- 二重コロンのある無効な形式の ISO 8601 タイムゾーンを拒否します(GH#31)(Olaf Alders 氏)
- 数値日付の日/月/年の順序を文書化します (GH#32) (Olaf Alders)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける perl-HTTP-Date パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-8cec3cbf5b

プラグインの詳細

深刻度: High

ID: 327483

ファイル名: fedora_2026-8cec3cbf5b.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/7/16

更新日: 2026/7/16

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus