Mandriva Linux セキュリティアドバイザリ：glpi（MDVSA-2015:167）

high Nessus プラグイン ID 82420

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

更新 glpi パッケージは、セキュリティの脆弱性を修正しています：

0.84.7 より前の GLPI のバグにより、コスト情報にアクセスできないユーザーが、検索条件としてコストを選択したときにこの情報が実際には見える可能性があります（CVE-2014-5032）。

0.84.8 より前の GLPI の問題により、任意のローカルファイルが、自動ロード関数を通じて PHP に含まれる可能性があります（CVE-2014-8360）。

0.85.1 より前の GLPI において、ajax/getDropdownValue.php にある SQL インジェクションの脆弱性により、リモートの認証されたユーザーが、条件パラメーターを通じて、任意の SQL コマンドを実行することが可能です（CVE-2014-9258）。