**Horde_Form 2.0.10**

- [jan] セキュリティ：フォームレンダラーの XSS を修正しました。

**Horde_Icalendar 2.1.1**

- [jan] 空の期間を持つ生成された VALARM TRIGGER 属性を修正します（Ralf Becker）。

**Horde_Auth 2.1.10**

- [jan] セキュリティ：空のパスワードで LDAP にログインすることを許可しません。

**Horde_Core 2.20.6**

- [jan] セキュリティ：空のパスワードでログインすることを許可しません。

- [jan] $conf['share']['any_group'] が無効でも管理者がすべてのグループにアクセスできるようにします。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21 : php-horde-Horde-Auth-2.1.10-1.fc21 / php-horde-Horde-Core-2.20.6-1.fc21 / etc（2015-11287）

high Nessus プラグイン ID 84903

変更ログが見つかりません