- security fix for CVE-2016-1241, CVE-2016-1242

  - other bug fixes

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2016-1241、CVE-2016-1242のセキュリティ修正

  - 他のバグ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 Tryton 應用程式平台的伺服器中發現兩個弱點，其可導致密碼雜湊或檔案內容的資訊洩漏。

在 Tryton 应用程序平台的服务器中发现两个漏洞，可导致密码哈希或文件内容的信息泄露。

Tryton アプリケーションプラットフォームのサーバーに、パスワードハッシュまたはファイルコンテンツの情報漏洩につながる可能性がある 2 つの脆弱性が発見されました。

この更新では、複数の修正および強化を含むGNU Healthバージョン3.0.5が提供されます。

  - ICD10バージョン2016に更新します。

  - レビューの日付を使用して処方箋を印刷するときのエラーを修正します。

  - 生年月日が個人に割り当てられていない場合のサマリーレポートのエラーを修正します。

さらに次の依存関係が更新されています：

tryton ：

  - 3.8.12 に更新してください。

  -ファイルを開く際にパスをサニタイズします。（boo#1016886、CVE-2016-1242）

  - ユーザーパスワードハッシュの読み取りを防止します。（boo#1016885、CVE-2016-1241）

trytond：

  - 3.8.9 に更新してください。

  -ファイルを開く際にパスをサニタイズします。（boo#1016886、CVE-2016-1242）

  - ユーザーパスワードハッシュの読み取りを防止します。（boo#1016885、CVE-2016-1241）

trytond_account：

  - 3.8.5 に更新してください。

trytond_account_invoice ：

  - 3.8.4 に更新してください。

trytond_stock：

  - 3.8.4 に更新してください。

trytond_stock_lot：

  - 3.8.1 に更新してください。

porteus：

  - 3.8.5 に更新してください。

Two vulnerabilities have been discovered in the server for the Tryton application platform, which may result in information disclosure of password hashes or file contents.

This update provides version 3.0.5 of GNU Health including several fixes and improvements.

  - Update to ICD10 version 2016.

  - Fix error when printing prescription using review dates.

  - Fix error on summary report when no date of birth is     assigned to the person.

Additionally the following dependencies have been updated :

tryton :

  - Update to 3.8.12.

  - Sanitize path in file open. (boo#1016886, CVE-2016-1242)

  - Prevent read of user password hash. (boo#1016885,     CVE-2016-1241)

trytond :

  - Update to 3.8.9.

  - Sanitize path in file open. (boo#1016886, CVE-2016-1242)

  - Prevent read of user password hash. (boo#1016885,     CVE-2016-1241)

trytond_account :

  - Update to 3.8.5.

trytond_account_invoice :

  - Update to 3.8.4.

trytond_stock :

  - Update to 3.8.4.

trytond_stock_lot :

  - Update to 3.8.1.

porteus :

  - Update to 3.8.5.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94868	Fedora 25 : python-proteus / tryton / trytond / trytond-account / etc (2016-d961441913)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
94868	Fedora 25：python-proteus / tryton / trytond / trytond-account / etc（2016-d961441913）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
93237	Debian DSA-3656-1：tryton-server - 安全性更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	medium
93237	Debian DSA-3656-1：tryton-server - 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	medium
93237	Debian DSA-3656-1：tryton-server - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	medium
96254	openSUSEセキュリティ更新プログラム：GNU Healthおよびその依存関係（openSUSE-2017-6）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/19	medium
93237	Debian DSA-3656-1 : tryton-server - security update	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	medium
96254	openSUSE Security Update : GNU Health and it's dependencies (openSUSE-2017-6)	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium