Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FrontAccounting 2.3.1 では、リモートの攻撃者が、.php ファイルへの直接リクエストを介して、機密情報を入手することが可能です。これにより、エラーメッセージの中でインストールパスが漏洩する可能性があります。これは、reporting/includes/fpdi/fpdi2tcpdf_bridge.php およびその他の特定のファイルで実証されています。CVE-2011-3740

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-3740

medium Nessus プラグイン ID 264175

変更ログが見つかりません