4 つの CVE に対するパッチです。この更新では、SQL の注入、シェルエスケーピングの問題、保管した XSS 攻撃、および安全性をチェックせずに、任意のコマンドの実行を許している、 exec のような関数呼び出しの悪用を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：cacti-0.8.8b-5.fc20（2014-4892）

high Nessus プラグイン ID 73600

変更ログが見つかりません