Fedora 27：keycloak-httpd-client-install（2018-2299cfb708）

high Nessus プラグイン ID 106177

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

CVE-2017-15111、CVE-2017-15112のセキュリティ修正

2つのマイナーなセキュリティ問題が発見され、CVEが割り当てられました。
CVE-2017-15112は、パスワードが漏洩する可能性があるコマンドライン上でパスワードを渡すための機能に関するものです。そのオプションは廃止されました。パスワードを渡す方法については、manページを参照してください。CVE-2017-15111は、低レベルのユーティリティを直接実行するときにログファイルのデフォルトの場所を修正します。これまでは、別のファイルを指しているシンボリックリンクを作成可能な/tmpにログファイルを配置していました。この機能は開発者以外にほとんど使用されないため、CVE-2017-15111に伴うリスクは非常に低いと考えられます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。