複数のセキュリティ問題を修正するために、cacti にパッチが当てられました。

- CVE-2013-5588：XSS インジェクションの脆弱性

- CVE-2013-5589：SQL インジェクションの脆弱性

- CVE-2014-2326：XSS インジェクションの脆弱性

- CVE-2014-2328：リモートコマンド実行の脆弱性

- CVE-2014-2708：SQL インジェクションの脆弱性

- CVE-2014-2709：リモートコマンド実行の脆弱性

cacti-spine が 0.8.8b に更新され、次の問題が修正されました。

- bug：適切な mysql 5.5+ タイムアウトを設定します。

検出

openSUSE セキュリティ更新：cacti（openSUSE-SU-2014:0600-1）

high Nessus プラグイン ID 75341

変更ログが見つかりません