openSUSE 安全性更新：PostfixAdmin (openSUSE-SU-2014:0715-1)
medium Nessus Plugin ID 75372
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
將 PostfixAdmin 更新至 2.3.7：- 修正 list-virtual.php 中的 SQL 插入 (CVE-2014-2655、bnc#870434)
- 新增更長的新型 TLD (如 .international) 支援
- 修正多種小錯誤
- It 和 da 的翻譯更新
- vacation.pl：因 Mail::Sender 0.8.22 中的錯誤而預設停用 TLS (您可以使用 $smtp_tls_allowed 重新啟用)
解決方案
更新受影響的 PostfixAdmin 套件。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=870434
https://lists.opensuse.org/opensuse-updates/2014-05/msg00075.html
Plugin 詳細資訊
嚴重性: Medium
ID: 75372
檔案名稱: openSUSE-2014-393.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.5
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:postfixadmin, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2014/5/19
參考資訊
CVE: CVE-2014-2655