DSA-3937-1 zabbix -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

zabbix-agent (any) zabbix-frontend-php (any) zabbix-java-gateway (any) zabbix-proxy-mysql (any) zabbix-proxy-pgsql (any) zabbix-proxy-sqlite3 (any) zabbix-server-mysql (any) zabbix-server-pgsql (any)

Лилит Уэйт обнаружила две уязвимости в Zabbix, системе мониторинга
сети, которые могут приводить к выполнению произвольного кода или
записям в базу данных вредоносными программными агентами.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1:2.2.7+dfsg-2+deb8u3.
В стабильном выпуске (stretch) эти проблемы были исправлены
ещё до изначального выпуска.
Рекомендуется обновить пакеты zabbix.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
zabbix-agent - 1:2.2.7+dfsg-2+deb8u3
zabbix-frontend-php - 1:2.2.7+dfsg-2+deb8u3
zabbix-java-gateway - 1:2.2.7+dfsg-2+deb8u3
zabbix-proxy-mysql - 1:2.2.7+dfsg-2+deb8u3
zabbix-proxy-pgsql - 1:2.2.7+dfsg-2+deb8u3
zabbix-proxy-sqlite3 - 1:2.2.7+dfsg-2+deb8u3
zabbix-server-mysql - 1:2.2.7+dfsg-2+deb8u3
zabbix-server-pgsql - 1:2.2.7+dfsg-2+deb8u3

http://www.debian.org/security/dsa-3937/

Источник: CVE
Наименование: CVE-2017-2825
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2825

Источник: CVE
Наименование: CVE-2017-2824
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2824