Fedora 21：php-horde-Horde-Auth-2.1.10-1.fc21 / php-horde-Horde-Core-2.20.6-1.fc21 / etc (2015-11287)
high Nessus 插件 ID 84903
语言：
简介
远程 Fedora 主机缺少一个或多个安全更新。描述
**Horde_Form 2.0.10**- [jan] SECURITY：修复了表单渲染程序中的 XSS。
**Horde_Icalendar 2.1.1**
- [jan] 修复包含空白持续时间 (Ralf Becker) 的已生成 VALARM TRIGGER 属性。
**Horde_Auth 2.1.10**
- [jan] SECURITY：不允许使用空密码登录 LDAP。
**Horde_Core 2.20.6**
- [jan] SECURITY：不允许使用空密码登录。
- [jan] 向所有群组，甚至禁用 $conf['share']['any_group'] 的群组授予管理员访问权限。
请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的数据包。另见
http://www.nessus.org/u?d356aa51
http://www.nessus.org/u?73254d3b
插件详情
严重性: High
ID: 84903
文件名: fedora_2015-11287.nasl
版本: 2.4
类型: local
代理: unix
发布时间: 2015/7/22
最近更新时间: 2021/1/11
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
漏洞信息
CPE: p-cpe:/a:fedoraproject:fedora:php-horde-horde-icalendar, p-cpe:/a:fedoraproject:fedora:php-horde-horde-core, p-cpe:/a:fedoraproject:fedora:php-horde-horde-auth, cpe:/o:fedoraproject:fedora:21, p-cpe:/a:fedoraproject:fedora:php-horde-horde-form
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
补丁发布日期: 2015/7/10
参考资料信息
FEDORA: 2015-11287