在 Tryton 應用程式平台的伺服器中發現兩個弱點，其可導致密碼雜湊或檔案內容的資訊洩漏。

在 Tryton 应用程序平台的服务器中发现两个漏洞，可导致密码哈希或文件内容的信息泄露。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.2.17之前的 Tryton 3.x 、 3.4.x 之前的 3.4.14、 3.6.x 之前的 3.6.12、 3.8.x 之前的 3.8.8以及 4.x 之前的 4.0.4 允許經驗證的遠端使用者透過不明向量發現使用者密碼雜湊。
    (CVE-2016-1241)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Tryton 3.x3.2.17、 3.4.x 之前的 3.4.14、 之前的 3.6.x []、 之前的  3.6.12、之前的 3.8.x 、 之前的 3.8.8以及之前的 4.x 和 之前的 4.0.4 允许经过认证的远程用户通过不明矢量发现用户密码哈希。
    (CVE-2016-1241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Tryton アプリケーションプラットフォームのサーバーに、パスワードハッシュまたはファイルコンテンツの情報漏洩につながる可能性がある 2 つの脆弱性が発見されました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tryton 3.x より前の 3.2.17、 3.4.x より前の 3.4.14、 3.6.x より前の 3.6.12、 3.8.x より前の 3.8.8]、 4.x より前の 4.0.4 により、認証されたリモートのユーザーが、詳細不明なベクトルでユーザーパスワードのハッシュを発見することが可能です。
    (CVE-2016-1241)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- CVE-2016-1241、CVE-2016-1242のセキュリティ修正

  - 他のバグ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、複数の修正および強化を含むGNU Healthバージョン3.0.5が提供されます。

  - ICD10バージョン2016に更新します。

  - レビューの日付を使用して処方箋を印刷するときのエラーを修正します。

  - 生年月日が個人に割り当てられていない場合のサマリーレポートのエラーを修正します。

さらに次の依存関係が更新されています：

tryton ：

  - 3.8.12 に更新してください。

  -ファイルを開く際にパスをサニタイズします。（boo#1016886、CVE-2016-1242）

  - ユーザーパスワードハッシュの読み取りを防止します。（boo#1016885、CVE-2016-1241）

trytond：

  - 3.8.9 に更新してください。

  -ファイルを開く際にパスをサニタイズします。（boo#1016886、CVE-2016-1242）

  - ユーザーパスワードハッシュの読み取りを防止します。（boo#1016885、CVE-2016-1241）

trytond_account：

  - 3.8.5 に更新してください。

trytond_account_invoice ：

  - 3.8.4 に更新してください。

trytond_stock：

  - 3.8.4 に更新してください。

trytond_stock_lot：

  - 3.8.1 に更新してください。

porteus：

  - 3.8.5 に更新してください。

Two vulnerabilities have been discovered in the server for the Tryton application platform, which may result in information disclosure of password hashes or file contents.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before     4.0.4 allow remote authenticated users to discover user password hashes via unspecified vectors.
    (CVE-2016-1241)

Note that Nessus relies on the presence of the package as reported by the vendor.

- security fix for CVE-2016-1241, CVE-2016-1242

  - other bug fixes

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update provides version 3.0.5 of GNU Health including several fixes and improvements.

  - Update to ICD10 version 2016.

  - Fix error when printing prescription using review dates.

  - Fix error on summary report when no date of birth is     assigned to the person.

Additionally the following dependencies have been updated :

tryton :

  - Update to 3.8.12.

  - Sanitize path in file open. (boo#1016886, CVE-2016-1242)

  - Prevent read of user password hash. (boo#1016885,     CVE-2016-1241)

trytond :

  - Update to 3.8.9.

  - Sanitize path in file open. (boo#1016886, CVE-2016-1242)

  - Prevent read of user password hash. (boo#1016885,     CVE-2016-1241)

trytond_account :

  - Update to 3.8.5.

trytond_account_invoice :

  - Update to 3.8.4.

trytond_stock :

  - Update to 3.8.4.

trytond_stock_lot :

  - Update to 3.8.1.

porteus :

  - Update to 3.8.5.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93237	Debian DSA-3656-1：tryton-server - 安全性更新	Nessus	Debian Local Security Checks	2016/8/31	2026/1/27	medium
93237	Debian DSA-3656-1：tryton-server - 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2026/1/27	medium
254094	Linux Distros 未修補的弱點：CVE-2016-1241	Nessus	Misc.	2025/8/24	2025/8/24	medium
254094	Linux Distros 未修补的漏洞：CVE-2016-1241	Nessus	Misc.	2025/8/24	2025/8/24	medium
93237	Debian DSA-3656-1：tryton-server - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/31	2026/1/27	medium
254094	Linux Distros のパッチ未適用の脆弱性: CVE-2016-1241	Nessus	Misc.	2025/8/24	2025/8/24	medium
94868	Fedora 25：python-proteus / tryton / trytond / trytond-account / etc（2016-d961441913）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	medium
96254	openSUSEセキュリティ更新プログラム：GNU Healthおよびその依存関係（openSUSE-2017-6）	Nessus	SuSE Local Security Checks	2017/1/3	2026/1/6	medium
93237	Debian DSA-3656-1 : tryton-server - security update	Nessus	Debian Local Security Checks	2016/8/31	2026/1/27	medium
254094	Linux Distros Unpatched Vulnerability : CVE-2016-1241	Nessus	Misc.	2025/8/24	2025/8/24	medium
94868	Fedora 25 : python-proteus / tryton / trytond / trytond-account / etc (2016-d961441913)	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	medium
96254	openSUSE Security Update : GNU Health and it's dependencies (openSUSE-2017-6)	Nessus	SuSE Local Security Checks	2017/1/3	2026/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium