リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新では、新しいライブラリを導入し、既存の Java ツールを改良して、セキュリティ、互換性、安定性、書式設定を改善します。

    ant(バージョン 1.10.18 に更新):

    - 修正されたセキュリティ問題:

      - CVE-2021-36374:特別に細工された ZIP アーカイブまたは派生フォーマットを読み取る際の過剰なメモリ割り当てを修正しました(bsc#1188469)
      - CVE-2025-7962:改行の不適切な中和を修正し、SMTP注入を防止しました(bsc#1246873)
      - CVE-2026-78254:任意のファイル書き込みを可能にする可能性がある FTP および SCP タスクにおけるパストラバーサルを修正しました(bsc#1280015)


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/etc(SUSE-SU-2026:4677-1)

medium Nessus プラグイン ID 366400

バージョン 1.1