Fedora 31：glpi（2020-885e2343ed）

critical Nessus プラグイン ID 136594

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

（なかでも）以下を含む最終Upstreamリリース：

-（セキュリティ）技術者を割り当てる際にSQLインジェクションの実行を防止、

-（セキュリティ）パスワードの保存に使用されるキーの変更を許可、

-（セキュリティ）CSRFトークンを改善、

-（セキュリティ）いくつかの可能性のあるXSSを修正、

-（セキュリティ）いくつかの潜在的なSQLインジェクションを修正、

- SCSSキャッシング問題を修正、

-アイテム更新のインライン画像処理を修正、

- PHP 7.4互換性を修正、

- ソケットを使用してデータベースに接続、

- ...

https://github.com/glpi-project/glpi/milestone/39?closed=1における完全な変更ログ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。