FreeBSD :codeigniter -- mysql データベースドライバーの脆弱性 (01bce4c6-6571-11e5-9909-002590263bf5)

high Nessus プラグイン ID 86176

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

CodeIgniter 変更ログによる報告:

セキュリティ:アクティブなデータベース接続がない場合の Mysql データベースドライバー(escape_str() メソッド)の mysql_escape_string() へのフォールバックを削除しました。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=203401

https://codeigniter.com/userguide2/changelog.html

http://www.nessus.org/u?64284cc5

プラグインの詳細

深刻度: High

ID: 86176

ファイル名: freebsd_pkg_01bce4c6657111e59909002590263bf5.nasl

バージョン: 2.4

タイプ: local

公開日: 2015/9/28

更新日: 2021/1/6

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:codeigniter, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/9/28

脆弱性公開日: 2015/7/15