このcacti、cacti-spineの更新では、次の問題を修正します:

cacti-spine がバージョン 1.2.17 に更新されました。

  - 大規模なシステムのファイアウォールで DDos 検出を発生させないようにします

  - mysql 再接続オプションを適切に使用します

  - さまざまな操作で起こり得るクリースを修正します

  - 診断を実行するときにリモートデータコレクターがメインに過剰なデータをプッシュするのを修正します

  - リモート接続がダウンしているときの spine の応答性を向上します

  - さまざまな MySQL の問題を修正します

  - DST の変更に対して spine を無効にします

cacti-spine 1.2.16 :

  - 一部の開発者デバッグログメッセージが WARNINGS と誤ってラベル付けされます

  - dos2unix プログラムの必要性を排除します

  - ロード時に Spine で MySQL ソケットエラー 2002 が発生するのを修正します

  - 高負荷の MySQL/MariaDB のクエリで 2006 および 2013 のエラーが返されます

  - 信号の stderr にバックトレース出力を追加します

  - データソースのターンアラウンドタイムをデバッグ出力に追加します

cacti-spine 1.2.15 :

  - 特殊文字が常に適切に無視されるとは限りません

cacti が 1.2.17 に更新されました。

  - 潜在的な XSS 問題につながる、フィールドの不適切な処理を修正します

  - CVE-2020-35701: SQL インジェクションの脆弱性を修正します (boo#1180804)

  - HTML フォーム処理に関するさまざまな XSS 問題を修正します

  - 夏時間の変更の処理を修正します

  - プラグインに対する複数の修正と拡張

  - 複数の表示、エクスポート、および入力検証の問題を修正します

  - SNMPv3 パスワードフィールドが正しく制限されていませんでした

  - searcu の正規表現処理を改善しました

  - RRDproxy のサポートを改善しました

  - 大規模なシステムでの動作を改善しました

  - MariaDB/MysQL: 永続的な接続をサポートし、複数の操作とオプションを改善します

  - テーマ「Midwinter」を追加します

  - グラフを作成する前にデータをテストするために自動化を変更します

  - プラグインのフックを追加して、グラフソースのカスタマイズとテンプレート URL のカスタマイズを表示します

  - コマンドラインで CSRF セキュリティキーをリフレッシュできるようにします

  - リモートポーラー統計をクリアできるようにします

  - 管理者が定義した期間後にユーザーが自動的にログアウトすることを許可します

  - 複製する際に、Cacti が複製サーバーを検出および検証できることを確認します

検出

openSUSEセキュリティ更新プログラム: cacti / cacti-spine(openSUSE-2021-755)

high Nessus プラグイン ID 149884

バージョン 1.3