Incorporate many fixes from Justin Paulsen <petaris@gmail.com> THANKS!!!

----

Updates to nagios-4.4.2 which is a major update. Fixes CVE's CVE-2018-13441 CVE-2016-8641

----

Remove section which unset nagios Fix BZ#1568273

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Justin Paulsen氏からの多数の修正を組み込みます <petaris@gmail.com> ありがとう！

----

主要な更新であるnagios-4.4.2に更新します。CVEのCVE-2018-13441 CVE-2016-8641を修正します

----

nagios修正BZ#1568273の設定を解除するセクションを削除します 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Incorporate many fixes from Justin Paulsen <petaris@gmail.com> THANKS!!!

----

Updates to nagios-4.4.2 which is a major update. Fixes CVE's CVE-2018-13441 CVE-2016-8641

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for nagios to version 4.4.5 fixes the following issues :

  - CVE-2019-3698: Symbolic link following vulnerability in     the cronjob allows local attackers to cause cause DoS or     potentially escalate privileges. (boo#1156309)

  - CVE-2018-18245: Fixed XSS vulnerability in Alert Summary     report (boo#1119832)

  - CVE-2018-13441, CVE-2018-13458, CVE-2018-13457: Fixed a     few denial of service vulnerabilities caused by NULL     pointer dereference (boo#1101293, boo#1101289,     boo#1101290).

Justin Paulsen氏からの多数の修正を組み込みます <petaris@gmail.com> ありがとう！

----

主要な更新であるnagios-4.4.2に更新します。CVEのCVE-2018-13441 CVE-2016-8641を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnagiosのバージョン4.4.5への更新では、次の問題を修正します：

  - CVE-2019-3698：cronjob内のシンボリックリンクフォローの脆弱性により、ローカル攻撃者がDoSを引き起こしたり、権限を昇格したりする可能性があります。（boo#1156309）

  - CVE-2018-18245：アラートサマリーレポート内のXSSの脆弱性を修正しました（boo#1119832）

  - CVE-2018-13441、CVE-2018-13458、CVE-2018-13457：NULLポインターデリファレンスによって引き起こされるいくつかのサービス拒否を修正しました（boo#1101293、boo#1101289、boo#1101290）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121442	Fedora 28 : nagios (2019-0b44528ff1)	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
121442	Fedora 28：nagios（2019-0b44528ff1）	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
121443	Fedora 29 : nagios (2019-376ecc221c)	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
135448	openSUSE Security Update : nagios (openSUSE-2020-500)	Nessus	SuSE Local Security Checks	2020/4/14	2024/3/19	high
121443	Fedora 29：nagios（2019-376ecc221c）	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
135448	openSUSEセキュリティ更新プログラム：nagios（openSUSE-2020-500）	Nessus	SuSE Local Security Checks	2020/4/14	2024/3/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high