Fedora 20：zabbix-2.0.11-3.fc20（2014-5540）

medium Nessus プラグイン ID 73814

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

2.0.11-2 では、logrotate 構成に su ステートメントがありませんでした。
さらに、今では修正されていますが、プロキシとサーバーに対して、ログファイルが zabbixsrv:zabbix として作成されていませんでした。

http://www.zabbix.com/rn2.0.11.php

また、次の 3 つのセキュリティの問題も解決しています：

- [ZBX-7703] HTTP 認証を使用している場合、適切な認証情報のないユーザーを切り替えることができるように修正しました。
参照先 CVE-2014-1682

- [ZBX-6721] LDAP 認証を修正しました。参照先 CVE-2013-5572

- [ZBX-7693] 管理者ユーザーがその他のユーザー用のメディアを更新できるように修正しました。参照先 CVE-2014-1685

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。