p PatchFirst

openSUSE-SU-2022:0036-1

openSUSE-SU-2022:0036-1 · Security update for zabbix

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for zabbix fixes the following issues: - Updated to latest realease 4.0.37. Security issues fixed: - CVE-2022-23134: Fixed possible view of the setup pages by unauthenticated users if config file already exists (boo#1194681). - CVE-2021-27927: Fixed CSRF protection mechanism inside CControllerAuthenticationUpdate controller (boo#1183014). - CVE-2020-15803: Fixed stored XSS in the URL Widget (boo#1174253). Bugfixes: - boo#1181400: Added hardening to systemd service(s) - boo#1144018: Restructured for easier maintenance because FATE#324346

Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • zabbix openSUSE:Leap 15.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.37-lp153.2.3.1

    Обновитесь до 4.0.37-lp153.2.3.1

Первоисточники

Проверьте свой сервер →