最新のメンテナンスリリースに更新してください。Thermostat エージェントが、ある特定の構成において、全てのローカルな Java 仮想マシンの JMX 管理 URL を、ローカルユーザーに漏洩していたことが発見されました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。(CVE-2014-8120)

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：thermostat-1.0.6-1.fc21（2014-17384）

medium Nessus プラグイン ID 80422

変更ログが見つかりません