It was discovered that the original patch to address CVE-2016-1242 did not cover all cases, which may result in information disclosure of file contents.

It was discovered that there was a path suffix injection attack in tryton-server, a general purpose application platform.

For Debian 7 'Wheezy', this issue has been fixed in tryton-server version 2.2.4-1+deb7u4.

We recommend that you upgrade your tryton-server packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2016-1242に対処する元のパッチが、すべてのケースをカバーしていないことが判明しました。これにより、ファイルコンテンツの情報漏洩が発生する可能性があります。

汎用アプリケーションプラットフォームであるtryton-serverにパスサフィックスインジェクション攻撃があることがわかりました。

Debian 7「Wheezy」では、この問題はtryton-serverバージョン2.2.4-1+deb7u4で修正されています。

tryton-serverパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现通用应用程序平台 tryton-server 中存在路径后缀注入攻击。对于 Debian 7“Wheezy”，此问题已在 tryton-server 版本 2.2.4-1+deb7u4 中修复。建议您升级 tryton-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现解决 CVE-2016-1242 的原始补丁未涵盖所有情况，可能导致文件内容的信息泄露。

在一般用途應用程式平台 tryton-server 中，存在一個路徑尾碼插入攻擊。針對 Debian 7「Wheezy」，此問題已於 tryton-server 2.2.4-1+deb7u4 版本中修正。建議您升級 tryton-server 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現解決 CVE-2016-1242 問題的原始修補程式並未涵蓋所有案例，可能會造成洩漏檔案內容資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99190	Debian DSA-3826-1 : tryton-server - security update	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99187	Debian DLA-882-1 : tryton-server security update	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99190	Debian DSA-3826-1: tryton-server - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99187	Debian DLA-882-1: tryton-server セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99187	Debian DLA-882-1：tryton-server 安全更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99190	Debian DSA-3826-1：tryton-server - 安全更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99187	Debian DLA-882-1：tryton-server 安全性更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99190	Debian DSA-3826-1：tryton-server - 安全性更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium