CVEs di riferimento:
CVE-2009-2288
Descrizione:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu Security Notice \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d USN-795-1 luglio 02, 2009 nagios2, nagios3 vulnerabilità CVE-2009-2288 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d un problema di protezione riguarda le seguenti release di Ubuntu: Ubuntu 8,04 Ubuntu 8,10 LTS Ubuntu 9,04 consulenza Questo vale anche per le corrispondenti versioni di Kubuntu, Edubuntu e Xubuntu. Il problema può essere corretto aggiornando il proprio sistema alle seguenti versioni dei pacchetti: Ubuntu 8,04 LTS: nagios2 2,11-1ubuntu1.5 Ubuntu 8,10: nagios3 3.0.2-1ubuntu1.2 Ubuntu 9,04: nagios3 3.0.6-2ubuntu1.1 Dopo una norma aggiornamento del sistema è necessario riavviare Nagios per effetto le modifiche necessarie. Dettagli seguito: Si è scoperto che Nagios non correttamente analizzare alcuni comandi presentate utilizzando l'interfaccia web WAP. Un utente autenticato potrebbe sfruttare questo difetto ed eseguire programmi arbitrari sul server.
Maggiori informazioni ...