Fedora 20：zabbix-2.0.8-3.fc20（2013-18314）

medium Nessus プラグイン ID 70422

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- 新しい Upstream バージョン 2.0.8

- CVE-2013-5743 のパッチ（SQL インジェクションの脆弱性、ZBX-7091）

- ZBX-6922 パッチ（ホスト XML インポートの失敗）

- グラフ用の SQL 高速化パッチ（ZBX-6804）

- php-ldap および ZBX-6992 が必要（サービス SQL）

- /tmp 外に fpingt ファイル用スプールディレクトリを作成および構成

- それを反映し SELinux セクションを追加する README を更新

- PrivateTmp を systemd ユニットファイルからドロップこの更新は、eztexting サービスにアクセスするために使用されるコードの libcurl の使用に関するセキュリティの問題を解決します。これは、中間者攻撃を引き起こす可能性があります。この問題は、CVE-2012-6086 として説明されています。

詳細については https://support.zabbix.com/browse/ZBX-5924 を参照してください！

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。