検出

Fedora 24：drupal7-block_class-2.3-1.fc24（2016-687b3a3d5d）

medium Nessus プラグイン ID 90649

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

### 7.x-2.3 * セキュリティ更新 2.2 は非常に一般的なクラス名をブレークしました、次を参照してください：[#2636548：2.2 へのアップグレードは、クラスのアンダースコアをダッシュに変換します]（https://www.drupal.org/node/2636548）。### 7.x-2.2 * 修正 [クラスのブロック- 重要度最高 - クロスサイトスクリプティング（XSS） - SA- CONTRIB-2015-175]（https://www.drupal.org/node/2636502）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける drupal7-block_class パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=1327669

http://www.nessus.org/u?56cac6c7

https://www.drupal.org/node/2636502

https://www.drupal.org/node/2636548

プラグインの詳細

深刻度: Medium

ID: 90649

ファイル名: fedora_2016-687b3a3d5d.nasl

バージョン: 2.4

タイプ: local

エージェント: unix

公開日: 2016/4/22

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.0

CVSS v2

リスクファクター: Low

基本値: 3.5

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N

CVSS v3

リスクファクター: Medium

基本値: 5.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:drupal7-block_class, cpe:/o:fedoraproject:fedora:24

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2016/4/17

参照情報

CVE: CVE-2016-3144