Debian DLA-1145-1: zoneminder セキュリティ更新

medium Nessus プラグイン ID 104184

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

zoneminderで複数の脆弱性が見つかりました。この更新では、深刻なファイル漏洩の脆弱性のみが修正されます（CVE-2017-5595）。

アプリケーションが、SQLインジェクションの脆弱性、クロスサイトスクリプティングの問題、クロスサイトリクエスト偽造、セッション固定の脆弱性など、他の多くの問題の影響を受けることが判明しました。問題の量が多く、関連するパッチが比較的侵入的であるため、これらの問題はWheezyで修正されません。このため、zoneminderへのアクセスを、信頼できるユーザーのみに制限することをお勧めします。無視された問題のリストを確認したい場合は、セキュリティトラッカーをチェックできます:
https://security-tracker.debian.org/tracker/source-package/zoneminder

zoneminder パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。