Debian DLA-806-1 : zoneminder セキュリティ更新

high Nessus プラグイン ID 96841

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

ZoneMinder v1.30.0 とバンドルされた Apache HTTP サーバー構成に情報漏洩と認証バイパスの脆弱性が存在し、リモートの認証されていない攻撃者が Web ルートのすべてのディレクトリを閲覧できます。たとえば、リモートの認証されていない攻撃者がサーバー上のすべての CCTV 画像を閲覧できます。新規インストールの場合、新しい構成ファイルが自動的にインストールされます。既存のインストールについては、アップグレード中に表示される NEWS の指示に従ってください。Debian 7 'Wheezy' では、これらの問題はバージョン 1.25.0-4+deb7u1 で修正されています。zoneminder パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。