Fedora 22：php-horde-Horde-Auth-2.1.10-1.fc22 / php-horde-Horde-Core-2.20.6-1.fc22 / etc (2015-11261)
high Nessus 插件 ID 84902
语言：
简介
远程 Fedora 主机缺少一个或多个安全更新。描述
**Horde_Form 2.0.10**- [jan] SECURITY：修复了表单渲染程序中的 XSS。
**Horde_Icalendar 2.1.1**
- [jan] 修复包含空白持续时间 (Ralf Becker) 的已生成 VALARM TRIGGER 属性。
**Horde_Auth 2.1.10**
- [jan] SECURITY：不允许使用空密码登录 LDAP。
**Horde_Core 2.20.6**
- [jan] SECURITY：不允许使用空密码登录。
- [jan] 向所有群组，甚至禁用 $conf['share']['any_group'] 的群组授予管理员访问权限。
请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的数据包。另见
http://www.nessus.org/u?348b46d1
http://www.nessus.org/u?c8e53e73
插件详情
严重性: High
ID: 84902
文件名: fedora_2015-11261.nasl
版本: 2.4
类型: local
代理: unix
发布时间: 2015/7/22
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
漏洞信息
CPE: p-cpe:/a:fedoraproject:fedora:php-horde-horde-icalendar, p-cpe:/a:fedoraproject:fedora:php-horde-horde-core, p-cpe:/a:fedoraproject:fedora:php-horde-horde-auth, cpe:/o:fedoraproject:fedora:22, p-cpe:/a:fedoraproject:fedora:php-horde-horde-form
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
补丁发布日期: 2015/7/10
参考资料信息
FEDORA: 2015-11261