** Horde_Image 2.5.1**

  - [mjr]セキュリティ：より多くの潜在的なコマンドインジェクションの場所を修正します。

----

** Horde_Image 2.5.0**

  - [mjr] **セキュリティ**：特定の状況で無限ループを防ぐことで、DOS攻撃を防ぎます（CVE-2017-9773、Fariskhi Vidyan氏による報告）

  - [mjr] **セキュリティ**：シェル引数を適切にサニタイズすることで、RCE攻撃を防ぎます（CVE-2017-9774、Fariskhi Vidyan氏による報告）

  - [jan]ブラー効果を追加します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：php-horde-Horde-Image（2017-6f7d6fbccc）

high Nessus プラグイン ID 101243

変更ログが見つかりません