Debian DLA-488-1：xymon 安全性更新

critical Nessus Plugin ID 91324

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

Markus Krell 發現 Xymon (先前名稱為 Hobbit) (一種網路與應用程式監控系統) 容易遭受下列安全性問題影響：

CVE-2016-2054

不正確處理使用者在「config」命令中提供的輸入，會觸發堆疊型緩衝區溢位，進而導致拒絕服務 (透過應用程式損毀) 或遠端程式碼執行。

CVE-2016-2055

不正確處理使用者在「config」命令中提供的輸入，可藉著提供敏感組態檔案給遠端使用者，而導致資訊洩漏。

CVE-2016-2056

命令處理密碼管理未正確驗證使用者提供的輸入，因此容易受到遠端使用者進行的 Shell 命令插入影響。

CVE-2016-2058

不正確逸出狀態網頁中使用者提供的輸入，可用來觸發反射式跨網站指令碼攻擊。

針對 Debian 7「Wheezy」，這些問題已在 4.3.0~beta2.dfsg-9.1+deb7u1 版本中修正。

建議您升級 xymon 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。