検出

Fedora 18：php-symfony2-DependencyInjection-2.2.10-1.fc18/その他（2013-22422）

medium Nessus プラグイン ID 71255

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新がありません。

説明

2.2.10 への更新

CVE-2013-5958

リリースノート：

- http://symfony.com/blog/symfony-2-2-10-released

- http://symfony.com/blog/security-releases-CVE-2013-5958-symfony-2-0-25-2-1-13-2-2-9-and-2-3-6-released

- http://symfony.com/blog/symfony-2-2-8-released

- http://symfony.com/blog/symfony-2-2-6-released

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?5abf8bba

https://symfony.com/blog/symfony-2-2-10-released

https://symfony.com/blog/symfony-2-2-6-released

https://symfony.com/blog/symfony-2-2-8-released

http://www.nessus.org/u?a5e40817

http://www.nessus.org/u?5ba77336

http://www.nessus.org/u?17f8128a

http://www.nessus.org/u?1a5890cd

http://www.nessus.org/u?ae38eead

http://www.nessus.org/u?986bb5dd

http://www.nessus.org/u?61d1c706

http://www.nessus.org/u?c4426506

http://www.nessus.org/u?d5e8df5c

http://www.nessus.org/u?1a161749

http://www.nessus.org/u?f7979d37

http://www.nessus.org/u?eff1220c

http://www.nessus.org/u?8e90ae72

http://www.nessus.org/u?8033db87

http://www.nessus.org/u?97301038

http://www.nessus.org/u?366c37ee

http://www.nessus.org/u?54b27840

http://www.nessus.org/u?0d23aad3

http://www.nessus.org/u?f69497cc

http://www.nessus.org/u?959b9659

http://www.nessus.org/u?89132848

http://www.nessus.org/u?fbd8565c

http://www.nessus.org/u?c5136a0b

http://www.nessus.org/u?bb3783e2

プラグインの詳細

深刻度: Medium

ID: 71255

ファイル名: fedora_2013-22422.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2013/12/9

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:php-symfony2-browserkit, p-cpe:/a:fedoraproject:fedora:php-symfony2-classloader, p-cpe:/a:fedoraproject:fedora:php-symfony2-config, p-cpe:/a:fedoraproject:fedora:php-symfony2-console, p-cpe:/a:fedoraproject:fedora:php-symfony2-cssselector, p-cpe:/a:fedoraproject:fedora:php-symfony2-dependencyinjection, p-cpe:/a:fedoraproject:fedora:php-symfony2-domcrawler, p-cpe:/a:fedoraproject:fedora:php-symfony2-eventdispatcher, p-cpe:/a:fedoraproject:fedora:php-symfony2-filesystem, p-cpe:/a:fedoraproject:fedora:php-symfony2-finder, p-cpe:/a:fedoraproject:fedora:php-symfony2-form, p-cpe:/a:fedoraproject:fedora:php-symfony2-httpfoundation, p-cpe:/a:fedoraproject:fedora:php-symfony2-httpkernel, p-cpe:/a:fedoraproject:fedora:php-symfony2-locale, p-cpe:/a:fedoraproject:fedora:php-symfony2-optionsresolver, p-cpe:/a:fedoraproject:fedora:php-symfony2-process, p-cpe:/a:fedoraproject:fedora:php-symfony2-propertyaccess, p-cpe:/a:fedoraproject:fedora:php-symfony2-routing, p-cpe:/a:fedoraproject:fedora:php-symfony2-security, p-cpe:/a:fedoraproject:fedora:php-symfony2-serializer, p-cpe:/a:fedoraproject:fedora:php-symfony2-templating, p-cpe:/a:fedoraproject:fedora:php-symfony2-translation, p-cpe:/a:fedoraproject:fedora:php-symfony2-validator, p-cpe:/a:fedoraproject:fedora:php-symfony2-yaml, cpe:/o:fedoraproject:fedora:18

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/12/1

脆弱性公開日: 2014/12/27

参照情報

CVE: CVE-2013-5958

BID: 63005

FEDORA: 2013-22422