openSUSE セキュリティ更新：cacti（openSUSE-2015-221）

high Nessus プラグイン ID 81765

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

cacti がバージョン 0.8.8c に更新されました [boo#920399]

この更新は、4 つの脆弱性を修正し、いくつかの互換性のある機能を追加します。

- 以前はパッチが適用されていなかったセキュリティ修正：

- CVE-2014-2326 - CDEF 編集による XSS の問題

- CVE-2014-2327 - クロスサイトリクエスト偽造（CSRF）の脆弱性

- CVE-2014-2328 - グラフエクスポートでのリモートコマンド実行の脆弱性

- CVE-2014-4002 - 複数のファイルでの XSS の問題

- CVE-2014-5025 - データソース編集による XSS の問題

- CVE-2014-5026 - 複数のファイルでの XSS の問題

- 現在は Upstream となっているセキュリティ修正：

- CVE-2013-5588 - インストーラーまたはデバイス編集による XSS の問題

- CVE-2013-5589 - デバイス編集での SQL 注入の脆弱性

新機能：

- 新しいグラフツリービュー

- グラフリストとグラフプレビューを更新しました

- グラフツリービューをリファクタリングし、GPL と互換性のないコードを削除します

- コマンドラインデータベースのアップグレードユーティリティを更新しました

- グラフズーミングがどこからでも行えるようになりました