このリリースは、セキュリティの問題と、SabreDAV での大きなファイルに関連する問題を修正しています。

- XEE 問題：以前の SabreDAV バージョンには、次の PHP バージョンで実行している場合、セキュリティ問題が存在していました：5.3.23 より前の PHP 5.3、 5.4.13 より前の PHP 5.4、PHP 5.5はこの影響を受けません。

- 大容量ファイルサポート：また、PHP の fpassthru メソッドでのバグにより、 SabreDAV が 2GB を超える大きなファイルを供給できない場合があることも発見されました。この問題に直面した場合は、 sabredav を更新してください。現在は、fpasshtru を使用していません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20 : php-sabre-dav-1.8.9-1.fc20 (2014-3401)

high Nessus プラグイン ID 72968

変更ログが見つかりません