FreeBSD：Piwik -- リモートコマンド実行の脆弱性（23c8423e-9bff-11e0-8ea2-0019d18c446a）

high Nessus プラグイン ID 55395

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Piwik セキュリティアドバイザリによる報告：

Piwik 1.5 リリースは、重大なセキュリティの脆弱性に対処します。これは、何らかのアクセス権を「anonymous」ユーザーに付与している Piwik の全ユーザーに影響を与えます。

Piwik には、リモートの攻撃者が任意のコードを実行することを可能にする可能性がある、リモートで悪用可能な脆弱性があります。リスクがあるのは、信頼できない表示アクセス権をその状態に付与しているインストールだけです（例えば、Web サイトに対する「view」アクセス権を匿名に付与）。