Debian DLA-488-1：xymon 安全更新

critical Nessus 插件 ID 91324

语言：

简介

远程 Debian 主机缺少安全更新。

描述

Markus Krell 发现 Xymon（先前称为 Hobbit）（一种网络与应用程序监控系统）容易遭受以下安全问题影响：

CVE-2016-2054

不正确处理用户在“config”命令中提供的输入，会触发基于堆栈的缓冲区溢出，进而导致拒绝服务（通过应用程序崩溃）或远程代码执行。

CVE-2016-2055

不正确处理用户在“config”命令中提供的输入，可通过将敏感配置文件提供给远程用户，导致信息泄漏。

CVE-2016-2056

命令处理密码管理未正确验证用户提供的输入，因此容易受到远程用户进行的 Shell 命令注入影响。

CVE-2016-2058

不正确逸出状态网页中用户提供的输入，可用来触发反射型跨站脚本攻击。

对于 Debian 7“Wheezy”，这些问题已在 4.3.0~beta2.dfsg-9.1+deb7u1 版本中修复。

建议您升级 xymon 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。