ZoneMinder v1.30.0 隨附的 Apache HTTP Server 組態中存在資訊洩漏和驗證繞過，未經驗證的遠端攻擊者可藉此瀏覽 web root 中的所有目錄，例如未經驗證的遠端攻擊者可檢視伺服器上的所有 CCTV 影像。若為全新安裝，會自動安裝新的組態檔案。若為既有安裝，請依照升級時顯示的 NEWS 指示說明進行操作。針對 Debian 7「Wheezy」，這些問題已在 1.25.0-4+deb7u1 版本中修正。建議您升級 zoneminder 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-806-1：zoneminder 安全性更新

high Nessus Plugin ID 96841

找不到變更記錄