更新版 glpi 套件可修正安全性弱點：

由於 0.84.7 版之前的 GLPI 中存在一個錯誤，無法存取成本資訊的使用者在將成本選為搜尋標準時，實際上仍可查看該資訊 (CVE-2014-5032)。

0.84.8 版之前的 GLPI 中存在一個錯誤，進而允許 PHP 透過自動載入函式來插入任意本機檔案 (CVE-2014-8360)。

在 0.85.1 之前的 GLPI 中，ajax/getDropdownValue.php 內的 SQL 插入弱點允許經驗證的遠端使用者透過條件參數執行任意 SQL 命令 (CVE-2014-9258)。

偵測

Mandriva Linux 安全性公告：glpi (MDVSA-2015:167)

high Nessus Plugin ID 82420

找不到變更記錄