AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/ant-apache-oro/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1782225575)

medium Nessus プラグイン ID 352133

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1782225575アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 特別に細工された TAR アーカイブを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でも最終的にメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36373)

- 特別に細工された ZIP アーカイブ、または派生フォーマットを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でもメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。ZIP アーカイブからよく使用される派生フォーマットは、インスタンス JAR ファイルおよび多くの Office ファイルです。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36374)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。