Update to latest 6.2 release

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

最新の 6.2 リリースに更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The version of MapServer hosted on the remote web server may be affected by a SQL injection vulnerability due to a failure to properly sanitize user-supplied input.  Specifically, the mPostGISLayerSetTimeFilter function in mappostgis.c does not properly sanitize user-supplied input passed via PostGIS TIME filters, leading to a possible unintended disclosure of data. 

Note: In order for this vulnerability to be exploited, WMS-Time must be configured and PostGIS must be in use.

更新到最新的 6.2 版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新版本 6.2 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートの Web サーバーでホストされているバージョンの MapServer は、SQL インジェクションの脆弱性に影響を受ける可能性があります。これは、ユーザー指定の入力が適切にサニタイズされないためです。特に、mappostgis.c の mPostGISLayerSetTimeFilter 関数は、PostGIS TIME フィルターから渡されるユーザー指定の入力を適切にサニタイズしません。これにより、意図しないデータの漏洩が発生する可能性があります。

注：この脆弱性を悪用するには、WMS-Time が構成され、PostGIS が使用されている必要があります。

由于未正确审查用户提供的输入，远程 Web 服务器上托管的 MapServer 版本可能受到 SQL 注入漏洞的影响。具体而言，mappostgis.c 中的 mPostGISLayerSetTimeFilter 函数未正确审查通过 PostGIS TIME 过滤器传递的用户提供的输入，从而可能导致意外泄露数据。

注意：要利用此漏洞，必须配置 WMS-Time 且必须使用 PostGIS。

遠端 Web 伺服器上主控的 MapServer 版本可受到一個 SQL 插入弱點影響，此弱點是因為無法正確清理使用者提供的輸入所導致。具體而言，mappostgis.c 中的 mPostGISLayerSetTimeFilter 函式並未正確清理透過 PostGIS TIME 篩選器傳送的使用者提供的輸入，進而可能導致非預期的資料洩漏。

請注意：必須已設定 WMS-Time 且 PostGIS 在使用中，此弱點才會遭到惡意利用。。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81957	Fedora 21 : mapserver-6.2.2-1.fc21 (2014-17567)	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
81957	Fedora 21：mapserver-6.2.2-1.fc21（2014-17567）	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
81956	Fedora 20 : mapserver-6.2.2-1.fc20 (2014-17559)	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
72094	MapServer < 5.6.9 / 6.0.4 / 6.2.2 / 6.4.1 SQL Injection	Nessus	CGI abuses	2014/1/22	2025/5/14	medium
81957	Fedora 21：mapserver-6.2.2-1.fc21 (2014-17567)	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
81957	Fedora 21 : mapserver-6.2.2-1.fc21 (2014-17567)	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
81956	Fedora 20：mapserver-6.2.2-1.fc20（2014-17559）	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
72094	MapServer < 5.6.9 / 6.0.4 / 6.2.2 / 6.4.1 SQL インジェクション	Nessus	CGI abuses	2014/1/22	2025/5/14	medium
81956	Fedora 20：mapserver-6.2.2-1.fc20 (2014-17559)	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
72094	MapServer < 5.6.9 / 6.0.4 / 6.2.2 / 6.4.1 SQL 注入	Nessus	CGI abuses	2014/1/22	2025/5/14	medium
81956	Fedora 20 : mapserver-6.2.2-1.fc20 (2014-17559)	Nessus	Fedora Local Security Checks	2015/3/20	2021/1/11	medium
72094	MapServer < 5.6.9 / 6.0.4 / 6.2.2 / 6.4.1 SQL 插入	Nessus	CGI abuses	2014/1/22	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium