logrotate 配置不具备 2.0.11-2 中的 su 语句。
此外，日志文件应创建为代理和服务器的 zabbixsrv:zabbix，但目前情况却并非如此。

http://www.zabbix.com/rn2.0.11.php

此外还解决了 3 个安全问题：

- [ZBX-7703] 已修复在使用 HTTP 认证时可以在没有正确凭据的情况下切换用户；
参考 CVE-2014-1682

- [ZBX-6721] 已修复 LDAP 认证；参考 CVE-2013-5572

- [ZBX-7693] 已修复可以为其他用户更新媒体的 admin 用户；参考 CVE-2014-1685

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 20：zabbix-2.0.11-3.fc20 (2014-5540)

medium Nessus 插件 ID 73814

未找到变更日志