DSA-3802-1 zabbix -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

zabbix-agent (any) zabbix-frontend-php (any) zabbix-java-gateway (any) zabbix-proxy-mysql (any) zabbix-proxy-pgsql (any) zabbix-proxy-sqlite3 (any) zabbix-server-mysql (any) zabbix-server-pgsql (any)

На странице Последние данные веб-интерфейса Zabbix, сетевой
системы мониторинга, была обнаружена возможность проведения SQL-инъекции
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1:2.2.7+dfsg-2+deb8u2.
В готовящемся стабильном выпуске (stretch) эта проблема был
исправлена в версии 1:3.0.7+dfsg-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1:3.0.7+dfsg-1.
Рекомендуется обновить пакеты zabbix.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
zabbix-agent - 1:2.2.7+dfsg-2+deb8u2
zabbix-frontend-php - 1:2.2.7+dfsg-2+deb8u2
zabbix-java-gateway - 1:2.2.7+dfsg-2+deb8u2
zabbix-proxy-mysql - 1:2.2.7+dfsg-2+deb8u2
zabbix-proxy-pgsql - 1:2.2.7+dfsg-2+deb8u2
zabbix-proxy-sqlite3 - 1:2.2.7+dfsg-2+deb8u2
zabbix-server-mysql - 1:2.2.7+dfsg-2+deb8u2
zabbix-server-pgsql - 1:2.2.7+dfsg-2+deb8u2

http://www.debian.org/security/dsa-3802/

Источник: CVE
Наименование: CVE-2016-10134
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10134