このcacti、cacti-spineの更新では、次の問題が修正されます：

  - CVE-2017-12065: avgnan、outlier-start、またはoutlier-endパラメーターを介したコード実行の可能性（bsc#1051633）

  - CVE-2017-11691: auth_profile.phpでのXSSにより、リモート攻撃者が特別に細工されたHTTPリファラーヘッダーを介して任意のJSを注入できる可能性があります（bsc#1050950）

  - CVE-2017-10970: link.php bsc#1047512でのXSSの問題 

  - CVE-2017-11163: lib/html_form.php bsc#1048102でのXSSの問題 

さらに、cactiおよびcacti-spineが現行の安定版リリース 1.1.16に更新されました。このリリースにはすべてのUpstreamの機能強化とバグ修正が含まれています。

検出

openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2017-889）

critical Nessus プラグイン ID 102249

変更ログが見つかりません