Debian DSA-2747-1：cacti- いくつかの脆弱性

high Nessus プラグイン ID 69522

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

監視システムをグラフ化するための Web インターフェイスである Cacti で、次の 2 つの脆弱性が発見されました：

- CVE-2013-5588 install/index.php および cacti/host.php は、クロスサイトスクリプティングの脆弱性の影響を受けていました。

- CVE-2013-5589 cacti/host.php に SQL インジェクションの脆弱性があるため、攻撃者は、Cacti により使用されるデータベースで SQL コードを実行することができました。

ソリューション

cacti パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 0.8.7g-1+squeeze3 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 0.8.8a+dfsg-5+deb7u2 で修正されています。