検出

Fedora 26：php-symfony（2017-4fcbd8a4c3）

high Nessus プラグイン ID 102025

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

## 2.8.25（2017-07-17）

 - セキュリティ#23507 [セキュリティ] 空のパスワードを再度検証します（xabbuh）

 - バグ #23526 [HttpFoundation] RedirectResponseコンテンツでメタリフレッシュ時間を0に設定します（jnvsor）

 - バグ #23540 廃止されたサービスのインライン化を無効にします（alekitto）

 - バグ #23468 [DI] サービス定義でルート名前空間を処理します（ro0NL）

 - バグ #23256 [セキュリティ] AccountStatusExceptionでディスパッチされないauthentication.failureイベントを修正します（chalasr）

 - バグ #23461 rawurlencode()を使用してCookieを文字列に変換します（javiareguiluz）

 - バグ #23459 [TwigBundle] XML構成でカスタムフォーマットを構成できるようにします（xabbuh）

 - バグ #23460 ページを印刷する際にSymfonyデバッグツールバーを表示しません（javiareguiluz）

 - バグ #23261 クエリ文字列とハッシュURLの絶対URL生成を修正しました（alexander-schranz）

 - バグ #23398 [Filesystem] 生成元がリモートの場合は権限をコピーしません（nicolas-grekas）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるphp-symfonyパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2017-4fcbd8a4c3

プラグインの詳細

深刻度: High

ID: 102025

ファイル名: fedora_2017-4fcbd8a4c3.nasl

バージョン: 3.4

タイプ: local

エージェント: unix

公開日: 2017/7/28

更新日: 2021/1/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:php-symfony, cpe:/o:fedoraproject:fedora:26

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2017/7/27

脆弱性公開日: 2017/7/27

参照情報