Elastic による報告：

脆弱性のサマリー：1.0.0 から 1.5.2 のすべての Elasticsearch のバージョンは、特定の他のアプリケーションによって読み取られ実行されるファイルを、Elasticsearch を使用して変更する攻撃に脆弱です。

修復のサマリー：ユーザーは、1.6.0 にアップグレードする必要があります。または、他のアプリケーションがシステムに存在しないようにするか、これらのアプリケーションが読み取る領域に Elasticsearch が書き込みできないようにしてください。

検出

FreeBSD：elasticsearch -- 共有ファイルシステムリポジトリのセキュリティ修正（23232028-1ba4-11e5-b43d-002590263bf5）

high Nessus プラグイン ID 84410

変更ログが見つかりません