cacti 已更新到版本 0.8.8c [boo#920399]

此更新修复了四个漏洞并添加了一些兼容的功能。

- 之前未修补的安全补丁：

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

- 现在处于上游的安全补丁：

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

新功能：

- 新图表树视图

- 更新的图表列表和图表预览

- 重构图表树视图以删除 GPL 不兼容代码

- 更新的命令行数据库升级实用工具

- 现在可以从任何一个地方进行图表缩放

检测

openSUSE 安全更新：cacti (openSUSE-2015-221)

high Nessus 插件 ID 81765

未找到变更日志