Fedora 45:composer(2026-249d41312c)

high Nessus プラグイン ID 344878

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-249d41312c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

### バージョン 2.10.3 - 2026 年 8 月 27 日

* **セキュリティ**:シンボリックリンクを使用するパストラバーサルに対してパッケージ bin パスを検証します(GHSA-96h3-5x6v-m776、 CVE-2026-59944)
* **セキュリティ**:悪意のある Perforce URL を介したコマンドインジェクションを修正しました(GHSA-rvx4-ffvw-m9q3)
* **セキュリティ**:URL に埋め込まれたユーザー名/トークンをさらにいくつかの場所でサニタイズします(#13044)
* **セキュリティ**:間違ったドメインへの資格情報の漏えいの可能性を回避するためにgitlab URLの一致を修正しました(#12988)
* PHP 8.6 廃止予定警告を修正しました(#12967、 #13028)
* ポリシーがパッケージバージョンをブロックする際のエラー出力を修正し、より明確にします(#12993)
* 実行時に破壊されてしまう競合マーカー付きのロックファイルの content-hash を修正しました(#13048)
* 複数の Composer プロセスを並行して実行する際のキャッシュディレクトリなどのディレクトリの作成中に発生する可能性がある競合状態を修正しました(#12977)
* 空のリポジトリをより適切に処理するために forgejo サポートを修正しました(#12968)
* FilterListApiClient が転送オプションを転送しない問題を修正しました(#13040)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける composer パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-249d41312c

プラグインの詳細

深刻度: High

ID: 344878

ファイル名: fedora_2026-249d41312c.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/9/11

更新日: 2026/9/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus