这是维护版本，主要修复了 monitorix.cgi 文件中的一个基于文档对象模型 (DOM) 的跨站脚本 (XSS) 漏洞。此类漏洞的利用方式是在图形生成后所显示的 URL 中，对 when 参数注入 JS 代码。
此外，在 URL 的同一个 when 参数中也发现一个潜在的拒绝服务 (DoS) 问题，其可导致在服务器的 imgs 目录中创建大量 .png 文件。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 23 : monitorix-3.8.1-1.fc23 (2015-b6b8582f4e)

high Nessus 插件 ID 89380

未找到变更日志