最新のメンテナンスリリースに更新してください。Thermostat エージェントが、ある特定の構成において、全てのローカルな Java 仮想マシンの JMX 管理 URL を、ローカルユーザーに漏洩していたことが発見されました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。(CVE-2014-8120)

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：thermostat-1.0.6-1.fc20（2014-17415）

medium Nessus プラグイン ID 80423

変更ログが見つかりません