Fedora 23︰monitorix-3.8.1-1.fc23 (2015-b6b8582f4e)

high Nessus Plugin ID 89380

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

這是維護版本，主要修正了 monitorix.cgi 檔案中的一個文件物件模型 (DOM) 型跨網站指令碼 (XSS) 弱點。此類弱點的利用方式為在圖形產生後所顯示的 URL 中，對 when 參數插入 JS 程式碼。
此外，在 URL 的同一個 when 參數中也發現一個潛在的拒絕服務 (DoS) 問題，其可導致在伺服器的 imgs 目錄中建立大量 .png 檔案。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。