Rebase to Koji 1.18.1 for CVE-2019-17109

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2019-17109用のKoji 1.18.1にリベースします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Koji 至 1.18.0 允許遠端目錄遊走進而導致權限提升。
    (CVE-2019-17109)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Koji 通过 1.18.0 允许远程目录遍历导致权限提升。
    (CVE-2019-17109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Update to 1.19.1 bugfix release.

----

Upstream bugfix release 1.19.0. See https://docs.pagure.org/koji/release_notes_1.19/ for more info

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Koji through 1.18.0 allows remote Directory Traversal, with resultant Privilege Escalation.
    (CVE-2019-17109)

Note that Nessus relies on the presence of the package as reported by the vendor.

1.19.1のバグ修正リリースに更新してください。

----

- Upstreamバグ修正リリース1.19.0。詳しくは、https://docs.pagure.org/koji/release_notes_1.19/を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.18.0 までの Koji が、リモートディレクトリトラバーサルを可能にします。これにより、権限昇格が発生します。
    (CVE-2019-17109)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130313	Fedora 30 : koji (2019-adf618865f)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	medium
130319	Fedora 31 : koji (2019-caff41caf8)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	medium
130313	Fedora 30：koji（2019-adf618865f）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	medium
261357	Linux Distros 未修補的弱點：CVE-2019-17109	Nessus	Misc.	2025/9/4	2025/9/4	medium
261357	Linux Distros 未修补的漏洞：CVE-2019-17109	Nessus	Misc.	2025/9/4	2025/9/4	medium
130319	Fedora 31：koji（2019-caff41caf8）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	medium
131258	Fedora 29 : koji (2019-bf8b97d604)	Nessus	Fedora Local Security Checks	2019/11/25	2024/4/10	medium
261357	Linux Distros Unpatched Vulnerability : CVE-2019-17109	Nessus	Misc.	2025/9/4	2025/9/4	medium
131258	Fedora 29：koji（2019-bf8b97d604）	Nessus	Fedora Local Security Checks	2019/11/25	2024/4/10	medium
261357	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17109	Nessus	Misc.	2025/9/4	2025/9/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium