"Nagios 3.0.5 Released" - доступен релиз системы мониторинга Nagios 3.0.5 с исправлением CSRF (Cross Site Request Forgery) уязвимости, позволяющей организовать злоумышленником выполнение определенных операций в Nagios, заманив пользователя на свою страницу, на которой присутствует img src вставка с параметрами выполнения операции в системе мониторинга, на которой пользователь авторизирован. Кроме того в Nagios 3.0.5 исправлены незначительные ошибки в парсере файла конфигурации и удалены из комплекта примеры звуковых уведомлений.
|