perl-Authen-Captcha の以前のバージョンでは、 captcha 用に生成された公開文字列（画像のファイル名）が、秘密文字列のチェックサムにすぎないことが問題でした。rainbow テーブルの代わりに google を使用していても、このような短い文字列を破損するのは取るに足りないことです。

バージョン 1.024 のモジュールにより、この問題が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20 : perl-Authen-Captcha-1.024-1.fc20（2014-4455）

high Nessus プラグイン ID 73361

変更ログが見つかりません