- Conditionally disable router-access for tcp_wrappers     deprecation (Jorge Gallegos)

  - Updated to 2.0.16 which includes fix for CVE-2018-6758     (Jorge Gallegos)

---

  - Modernize and generalize building of Python subpackages :

  - replace python with python2

  - use appropriate macros for when refering to Python 3

  - prefix Python-dependent plugins with the version of     Python they are built with

  - Also build Python 3 subpackages for the other Python 3     version in EPEL7

---

  - Build Python 3 version(s) of gevent plugin on Fedora and     EPEL7

  - Build Python 3 version of greenlet plugin on Fedora and     EPEL7

  - Build Python 2 version of greenlet plugin on EPEL7

  - Always build Python 3 version of tornado plugin when     building with Python 3 (drop python3_tornado build     conditional)

---

  - Latest upstream (rhbz#1549354)

  - Enable uwsgi-plugin-coroae on EL7

  - Use systemd tmpfiles to create /run/uwsgi with group     write permissions (rhbz#1427303)

  - Use /var/run/uwsgi when not using systemd

  - Build with versioned python command

  - Remove %%config from systemd unit file

  - Disable greenlet plugin on EL7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fix building in Rawhide (#1556525) (Jakub Jelen)

  - Disable tcp_wrappers for Fedora 28 and newer (Jakub     Jelen)

---

  - Modernize and generalize building of Python subpackages :

  - replace python with python2

  - use appropriate macros for when refering to Python 3

  - prefix Python-dependent plugins with the version of     Python they are built with

  - Also build Python 3 subpackages for the other Python 3     version in EPEL7

---

  - Build Python 3 version(s) of gevent plugin on Fedora and     EPEL7

  - Build Python 3 version of greenlet plugin on Fedora and     EPEL7

  - Build Python 2 version of greenlet plugin on EPEL7

  - Always build Python 3 version of tornado plugin when     building with Python 3 (drop python3_tornado build     conditional)

---

  - Latest upstream (rhbz#1549354)

  - Enable uwsgi-plugin-coroae on EL7

  - Use systemd tmpfiles to create /run/uwsgi with group     write permissions (rhbz#1427303)

  - Use /var/run/uwsgi when not using systemd

  - Build with versioned python command

  - Remove %%config from systemd unit file

  - Disable greenlet plugin on EL7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Marios Nicolaides discovered that the PHP plugin in uWSGI, a fast, self-healing application container server, does not properly handle a DOCUMENT_ROOT check during use of the --php-docroot option, allowing a remote attacker to mount a directory traversal attack and gain unauthorized read access to sensitive files located outside of the web root directory.

- tcp_wrappersの廃止に対するルーターアクセスを条件付きで無効にします（Joerge Gallegos）

  - CVE-2018-6758の修正を含む2.0.16に更新しました（ Jorge Gallegos）

---

  - Pythonサブパッケージのビルドを最新化して一般化します：

  - pythonをpython2に置き換えます

  - Python 3を参照するときに適切なマクロを使用します

  - Python依存プラグインに、ビルドに使用されたPythonのバージョンをプレフィックスとして付加します

  - EPEL7の他のPython 3バージョン用のPython 3サブパッケージもビルドします

---

  - FedoraとEPEL7でgeventプラグインのPython 3バージョンをビルドします

  - FedoraとEPEL7でgreenletプラグインのPython 3バージョンをビルドします

  - EPEL7でgreenletプラグインのPython 2バージョンをビルドします

  - Python 3でビルドする場合は、常にPython 3バージョンのtornadoプラグインをビルドします（python3_tornadoビルドの条件付きドロップ）

---

  - 最新のUpstream（rhbz#1549354）

  - EL7でuwsgi-plugin-coroaeを有効にします

  - systemd tmpfilesを使用して、グループ書き込み権限を使用して/run/uwsgiを作成します（rhbz#1427303）

  - systemdを使用しない場合は/var/run/uwsgiを使用します

  - バージョン管理されたpythonコマンドを使用してビルドします

  - systemdユニットファイルから%%configを削除します

  - EL7でGreenletプラグインを無効にします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Rawhideの構築を修正します（#1556525）（Jakub Jelen氏）

  - Fedora 28以降でtcp_wrappersを無効化します（Jakub Jelen氏）

---

  - Pythonサブパッケージのビルドを最新化して一般化します：

  - pythonをpython2に置き換えます

  - Python 3を参照するときに適切なマクロを使用します

  - Python依存プラグインに、ビルドに使用されたPythonのバージョンをプレフィックスとして付加します

  - EPEL7の他のPython 3バージョン用のPython 3サブパッケージもビルドします

---

  - FedoraとEPEL7でgeventプラグインのPython 3バージョンをビルドします

  - FedoraとEPEL7でgreenletプラグインのPython 3バージョンをビルドします

  - EPEL7でgreenletプラグインのPython 2バージョンをビルドします

  - Python 3でビルドする場合は、常にPython 3バージョンのtornadoプラグインをビルドします（python3_tornadoビルドの条件付きドロップ）

---

  - 最新のUpstream（rhbz#1549354）

  - EL7でuwsgi-plugin-coroaeを有効にします

  - systemd tmpfilesを使用して、グループ書き込み権限を使用して/run/uwsgiを作成します（rhbz#1427303）

  - systemdを使用しない場合は/var/run/uwsgiを使用します

  - バージョン管理されたpythonコマンドを使用してビルドします

  - systemdユニットファイルから%%configを削除します

  - EL7でGreenletプラグインを無効にします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Marios Nicolaides氏は、高速の自己回復アプリケーションコンテナサーバーであるuWSGIのPHPプラグインが、--php-docrootオプションの使用中にDOCUMENT_ROOTチェックを適切に処理しないことを発見しました。これにより、リモート攻撃者がディレクトリトラバーサル攻撃を仕掛けて、Webルートディレクトリ外にある機密ファイルへの権限のない読み取りアクセスを取得することができます。

Marios Nicolaides 发现，在使用 --php-docroot 选项期间，快捷的自修复应用容器服务器 uWSGI 中的 PHP 插件未正确处理 DOCUMENT_ROOT 检查，从而允许远程攻击者发起目录遍历攻击，并获得对位于 web 根目录之外的敏感文件的未经授权的读取访问权限。

Marios Nicolaides 發現快速自我修復應用程式容器伺服器 uWSGI 中的 PHP 外掛程式在使用 --php-docroot 選項時，未正確處理 DOCUMENT_ROOT 檢查，遠端攻擊者可藉此發動目錄遊走攻擊，並可在未經授權的情況下讀取 web root 目錄以外的敏感檔案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111235	Fedora 27 : uwsgi (2018-04b3af1edf)	Nessus	Fedora Local Security Checks	2018/7/24	2024/9/3	critical
120701	Fedora 28 : uwsgi (2018-acfce682f4)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
108419	Debian DSA-4142-1 : uwsgi - security update	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	high
111235	Fedora 27：uwsgi（2018-04b3af1edf）	Nessus	Fedora Local Security Checks	2018/7/24	2024/9/3	critical
120701	Fedora 28：uwsgi（2018-acfce682f4）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
108419	DebianDSA-4142-1：uwsgi - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	high
108419	Debian DSA-4142-1：uwsgi - 安全更新	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	high
108419	Debian DSA-4142-1：uwsgi - 安全性更新	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	high

检测

插件搜索

critical

high

high

critical

high

high

high

high