このcactiおよびcacti-spineの更新では、セキュリティ問題とバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2017-12927: メソッドパラメーターでのクロスサイトスクリプティングの脆弱性（bsc#1054390）

  - titleフィールドを介したCVE-2017-12978:Cross-siteスクリプティングの脆弱性（bsc#1054742）。これには、1.1.18リリースのすべてのUpstreamバグ修正および機能強化も含まれています。

  - ポーリング時間でデバイスをソートして、長時間実行を可能にします

  - ユーザーが無効なデバイスからグラフを非表示にできるようにします

  - リアルタイムグラフ用に個別のレルムを作成します

  - さまざまなJavaScript エラーを修正します

  - 翻訳を更新

  - デバイステーブルの結果をCSVにエクスポートできるようになりました

  - ログのローテーションをDaily以外にできるようにし、またその他のログのローテーションを改善しました

検出

openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2017-999）

medium Nessus プラグイン ID 102969

変更ログが見つかりません