FreeBSD：Salt -- 多個弱點 (3934cc60-f0fa-4eca-be09-c8bd7ae42871)

critical Nessus Plugin ID 86431

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Salt 版本資訊：

CVE-2015-6918 - Git 模組將 HTTPS 驗證認證洩漏至除錯記錄

更新 Git 狀態及執行模組，不再於 Salt 主機的記錄層級除錯輸出中顯示 HTTPS 基本驗證認證訊息。這些認證目前在除錯輸出中已由 REDACTED 取代。感謝 Andreas Stieger 報告此問題。

CVE-2015-6941 - win_useradd 模組和 salt-cloud 在除錯記錄中顯示密碼

更新 win_useradd 模組傳回值，不再包含新建使用者的密碼。現以 XXX-REDACTED-XXX 字串取代密碼。更新 Salt Cloud 除錯輸出，不再顯示 win_password 和 sudo_password 驗證認證訊息。此外也更新了 Linode 驅動程式，不再於除錯記錄中顯示驗證認證訊息。這些認證目前在除錯輸出中已由 REDACTED 取代。