更新済みの xymon パッケージは、次のセキュリティの脆弱性を修正します。

セキュリティの脆弱性が Xymon Systems Network Monitor ツールのバージョン 4.x で見つかりました。

このエラーのために、リモートの攻撃者が Xymon trend-data デーモン xymond_rrd を実行するサーバー上のファイルを削除できます。ファイル削除は、Xymon を実行しているユーザーの権限で行われるため、Xymon サービスを実行する userid に利用可能なファイルに限られます。
これには、Xymon 監視システムにより保存されている全履歴データが含まれます。(CVE-2013-4173)

検出

Mandriva Linux セキュリティアドバイザリ：xymon（MDVSA-2013:213）

medium Nessus プラグイン ID 69339

変更ログが見つかりません