- Patch blockers and feature freeze exceptions

    - Resolves: bz1165674

    - Resolves: bz1165856 (CVE-2014-7850)

    - Fixes DNS install issue that prevents the server from       working update to FreeIPA 4.1.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- ブロッカーと機能フリーズの例外にパッチを適用します

- 解決：bz1165674

- 解決：bz1165856（CVE-2014-7850）

- DNS のインストールの問題を修正します。この問題により、サーバーが FreeIPA 4.1.0 へ更新する作業を行うのが阻害されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.1.2 之前的 FreeIPA 4.x 中，Web UI 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過與 breadcrumb 導覽相關的向量，插入任意 Web 指令碼或 HTML。 (CVE-2014-7850)

請注意，Nessus 依賴供應商報告的套件存在。

- 修補封鎖程式與功能凍結例外狀況

- 解決：bz1165674

- 解決：bz1165856 (CVE-2014-7850)

- 修正可阻止伺服器正常更新至 FreeIPA 4.1.0 的 DNS 安裝問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修补程序阻止程序和功能冻结异常

- 解决了：bz1165674

- 解决了：bz1165856 (CVE-2014-7850)

- 修复阻止服务器更新到 FreeIPA 4.1.0 的 DNS 安装问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in the Web UI in FreeIPA 4.x before 4.1.2 allows remote attackers     to inject arbitrary web script or HTML via vectors related to breadcrumb navigation. (CVE-2014-7850)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.1.2 之前的 FreeIPA 4.x 的 Web UI 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与痕迹导航相关的矢量注入任意 Web 脚本或 HTML。 (CVE-2014-7850)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.1.24.x 以前の FreeIPA の Web UI におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、ブレッドクラムナビゲーションに関連するベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。 （CVE-2014-7850）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79422	Fedora 21 : freeipa-4.1.1-2.fc21 (2014-15601)	Nessus	Fedora Local Security Checks	2014/11/25	2021/1/11	medium
79422	Fedora 21：freeipa-4.1.1-2.fc21 （2014-15601）	Nessus	Fedora Local Security Checks	2014/11/25	2021/1/11	medium
218647	Linux Distros 未修補弱點：CVE-2014-7850	Nessus	Misc.	2025/3/4	2025/9/3	high
79422	Fedora 21 : freeipa-4.1.1-2.fc21 (2014-15601)	Nessus	Fedora Local Security Checks	2014/11/25	2021/1/11	medium
79422	Fedora 21：freeipa-4.1.1-2.fc21 (2014-15601)	Nessus	Fedora Local Security Checks	2014/11/25	2021/1/11	medium
218647	Linux Distros Unpatched Vulnerability : CVE-2014-7850	Nessus	Misc.	2025/3/4	2025/9/3	high
218647	Linux Distros 未修补的漏洞: CVE-2014-7850	Nessus	Misc.	2025/3/4	2025/9/3	high
218647	Linux Distros のパッチ未適用の脆弱性: CVE-2014-7850	Nessus	Misc.	2025/3/4	2025/9/3	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

high

high