検出

Fedora 28：php-twig（2019-64f6c399c9）

high Nessus プラグイン ID 123040

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**バージョン1.38.2**（2019年3月12日）

 - TemplateWrapper: : getTemplateName()を追加しました

----

**バージョン1.38.1**（2019年3月12日）

 - クラスエイリアスを修正しました

----

**バージョン1.38.0**（2019年3月12日）

 - サンドボックスのセキュリティ問題（状況によっては、セキュリティポリシーで許可されていなくてもオブジェクトで__toString()メソッドを呼び出すことが可能）を修正しました

 - fillパラメーターが使用されている場合のバッチフィルターのクローバー配列キーを修正

 - バッチフィルターのpreserveKeysサポートを追加しました

 -「template_from_string」から使用した場合の「embed」サポートを修正しました

 - TemplateWrapperをTwig\Environment: : : load()に渡す可能性を追加しました

 - サンドボックスのパフォーマンスを改善しました

 - スペースレスフィルターを追加しました

 -「ランダム」関数に最大値を追加

 - 名前空間クラスをデフォルトクラスにしました（PSR-0クラスはエイリアスになりました）

 - FilesystemLoader内の重複したディレクトリ区切り文字を削除

 - Twig\Loader\ChainLoader: : getLoaders()を追加しました

 - 可能な限り名前空間付きクラスを使用するように内部コードを変更しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるphp-twigパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2019-64f6c399c9

プラグインの詳細

深刻度: High

ID: 123040

ファイル名: fedora_2019-64f6c399c9.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2019/3/25

更新日: 2019/9/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:28, p-cpe:/a:fedoraproject:fedora:php-twig

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2019/3/23

脆弱性公開日: 2019/3/23

参照情報