Рекомендация Debian по безопасности
DSA-3802-1 zabbix -- обновление безопасности
- Дата сообщения:
- 05.03.2017
- Затронутые пакеты:
- zabbix
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2016-10134.
- Более подробная информация:
-
На странице
Последние данные
веб-интерфейса Zabbix, сетевой системы мониторинга, была обнаружена возможность проведения SQL-инъекции.В стабильном выпуске (jessie) эта проблема была исправлена в версии 1:2.2.7+dfsg-2+deb8u2.
В готовящемся стабильном выпуске (stretch) эта проблема была исправлена в версии 1:3.0.7+dfsg-1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 1:3.0.7+dfsg-1.
Рекомендуется обновить пакеты zabbix.