FreeBSD:codeigniter -- 複数の脆弱性(f838dcb4-656f-11e5-9909-002590263bf5)

high Nessus プラグイン ID 86181

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

CodeIgniter 変更ログによる報告:

セキュリティ:暗号化クラスの xor_encode() メソッドは、削除されています。暗号化クラスには現在、Mcrypt 拡張がインストールされている必要があります。

セキュリティ:セッションライブラリは現在、シンプルな MD5 チェックサムの代わりに HMAC 認証を使用します。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=203401

https://codeigniter.com/userguide2/changelog.html

http://www.nessus.org/u?aa126eea

プラグインの詳細

深刻度: High

ID: 86181

ファイル名: freebsd_pkg_f838dcb4656f11e59909002590263bf5.nasl

バージョン: 2.4

タイプ: local

公開日: 2015/9/28

更新日: 2021/1/6

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:codeigniter, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/9/28

脆弱性公開日: 2014/6/5