{"id":361344,"date":"2023-11-23T17:13:35","date_gmt":"2023-11-23T17:13:35","guid":{"rendered":"https:\/\/pandorafms.com\/?p=361344"},"modified":"2025-07-03T20:40:47","modified_gmt":"2025-07-03T20:40:47","slug":"772-2-lts","status":"publish","type":"post","link":"https:\/\/pandorafms.com\/es\/notas-de-parches\/772-2-lts\/","title":{"rendered":"772.2 LTS"},"content":{"rendered":"

[et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb custom_margin=\u00bb0px||||false|false\u00bb custom_padding=\u00bb0px||||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb z_index=\u00bb0″ width=\u00bb100%\u00bb max_width=\u00bb900px\u00bb module_alignment=\u00bbleft\u00bb custom_margin=\u00bb0px||0px||true|false\u00bb custom_padding=\u00bb0px||0px||true|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.21.0″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text module_id=\u00bb1″ _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb z_index=\u00bb0″ custom_margin=\u00bb0px||0px||true|false\u00bb custom_padding=\u00bb0px||0px||true|false\u00bb hover_enabled=\u00bb0″ custom_css_main_element=\u00bbfont-family:%22Pandora-Light%22;\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb sticky_enabled=\u00bb0″]<\/p>\n

Parches LTS<\/h2>\n

Publicamos parches exclusivamente para las versiones de Soporte Extendido (LTS), a menos que haya situaciones espec\u00edficas en las que tambi\u00e9n lanzamos parches para las versiones de Lanzamiento Regular (RRR).<\/p>\n

Los parches de seguridad se publican lo antes posible, tras detectar y corregir la vulnerabilidad. Los parches para la versi\u00f3n LTS incluyen principalmente correcci\u00f3n de fallos cr\u00edticos y soluciones a problemas de seguridad.<\/p>\n

[\/et_pb_text][et_pb_divider color=\u00bb#eaeaea\u00bb divider_position=\u00bbcenter\u00bb divider_weight=\u00bb1px\u00bb admin_label=\u00bb=== SEPARADOR ===\u00bb module_id=\u00bb2″ _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb z_index=\u00bb0″ module_alignment=\u00bbcenter\u00bb custom_margin=\u00bb0px||0px||true|false\u00bb custom_padding=\u00bb25px||25px||true|false\u00bb border_color_all=\u00bb#eaeaea\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_divider][et_pb_code admin_label=\u00bbVulnerabilidades corregidas\u00bb _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb z_index=\u00bb0″ custom_margin=\u00bb0px||0px||true|false\u00bb custom_padding=\u00bb0px||0px||true|false\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n

Vulnerabilidades corregidas<\/h2>\n

<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n
Caso#<\/th>\n

<\/p>\n

GitLab#<\/th>\n

<\/p>\n

Descripci\u00f3n<\/th>\n

<\/tr>\n

<\/thead>\n

<\/p>\n

CVE-2023-41788<\/a> Agradecimiento a Oliver Brooks.<\/pee><\/td>\n

<\/p>\n

11780<\/pee><\/td>\n

<\/p>\n

Se ha limitado la subida solamente a ficheros de tipo MIB o que estos est\u00e9n comprimidos en un ZIP y sean siempre de tipo MIB. Cualquier otro tipo de archivo ser\u00e1 rechazado.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

CVE-2023-41789<\/a> Agradecimiento a Oliver Brooks.<\/pee><\/td>\n

<\/p>\n

11781<\/pee><\/td>\n

<\/p>\n

Se ha limitado la entrada de datos en el registro de los agentes software a fin de impedir la inserci\u00f3n de c\u00f3digo ajeno a la monitorizaci\u00f3n (datos XML).<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

CVE-2023-41790<\/a> Agradecimiento a Oliver Brooks.<\/pee><\/td>\n

<\/p>\n

11786<\/pee><\/td>\n

<\/p>\n

Se ha limitado diversos casos particulares y en toda su casu\u00edstica para impedir que se puedan descargar ficheros m\u00e1s all\u00e1 de los permitidos (repositorio MIB, colecciones, etc\u00e9tera).<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

CVE-2023-41792<\/a> Agradecimiento a Oliver Brooks.<\/pee><\/td>\n

<\/p>\n

11787<\/pee><\/td>\n

<\/p>\n

Se ha limitado en el SNMP Trap editor<\/strong> la inserci\u00f3n de c\u00f3digo no perteneciente a las OID<\/strong> necesarias para la monitorizaci\u00f3n.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

CVE-2023-41791<\/a> Agradecimiento a Oliver Brooks.<\/pee><\/td>\n

<\/p>\n

11788<\/pee><\/p>\n
    <\/p>\n
  • Relacionado: 11235<\/li>\n

    <\/ul>\n

    <\/td>\n

    <\/p>\n

Se ha limitado el acceso para que solamente los usuarios administradores puedan tener alcance a las traducciones de cadenas personalizadas. Tambi\u00e9n se ha impedido la inserci\u00f3n de comandos de lenguaje de programaci\u00f3n detectados por medio de su sintaxis.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

CVE-2023-41810<\/a> Agradecimiento a Oliver Brooks.<\/pee><\/td>\n

<\/p>\n

11794<\/pee><\/p>\n
    <\/p>\n
  • Relacionado: 11943<\/li>\n

    <\/ul>\n

    <\/td>\n

    <\/p>\n

Ha sido solventada la introducci\u00f3n de stored cross site scripting<\/strong> en el Dashboard Panel PFMS.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

CVE-2023-41811<\/a> Agradecimiento a Oliver Brooks.<\/pee><\/td>\n

<\/p>\n

11795<\/pee><\/td>\n

<\/p>\n

Ha sido solventada la introducci\u00f3n de stored cross site scripting<\/strong> en el Dashboard Panel PFMS.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

CVE-2023-41812<\/a> Agradecimiento a Osama Yousef.<\/pee><\/td>\n

<\/p>\n

11878<\/pee><\/td>\n

<\/p>\n

Se ha limitado la subida de ficheros con c\u00f3digo fuente en el File repository manager<\/strong> que pudiera ser utilizado para acceder a otras \u00e1reas del PFMS server.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

N\/A<\/pee><\/td>\n

<\/p>\n

12304<\/pee><\/td>\n

<\/p>\n

Ha sido solucionado el error de codificaci\u00f3n de caracteres cuando se aplica una pol\u00edtica de monitorizaci\u00f3n escrita en idioma japon\u00e9s al fichero \u00abremote_config\u00bb de un agente.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

16494<\/pee><\/td>\n

<\/p>\n

12357<\/pee><\/td>\n

<\/p>\n

Han sido corregidos los botones \u00abPrevious\u00bb y \u00abNext\u00bb para la paginaci\u00f3n de resultados en SNMP Console<\/strong>.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

N\/A<\/pee><\/p>\n12305<\/pee><\/p>\n
    <\/p>\n
  • Relacionado: 11790<\/li>\n

    <\/ul>\n

    <\/td>\n

    <\/p>\n

Se ha insertado un aviso para la desactivaci\u00f3n y cambio de GoTTY<\/strong> a realizarse en la versi\u00f3n 774.<\/pee><\/td>\n

<\/tr>\n

<\/tbody>\n

<\/table>\n

[\/et_pb_code][et_pb_divider color=\u00bb#eaeaea\u00bb divider_position=\u00bbcenter\u00bb divider_weight=\u00bb1px\u00bb admin_label=\u00bb=== SEPARADOR ===\u00bb module_id=\u00bb2″ _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb z_index=\u00bb0″ module_alignment=\u00bbcenter\u00bb custom_margin=\u00bb0px||0px||true|false\u00bb custom_padding=\u00bb25px||25px||true|false\u00bb border_color_all=\u00bb#eaeaea\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_divider][et_pb_code admin_label=\u00bbFallos corregidos\u00bb _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb z_index=\u00bb0″ custom_margin=\u00bb0px||0px||true|false\u00bb custom_padding=\u00bb0px||0px||true|false\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n

Fallos corregidos<\/h2>\n

<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n<\/p>\n
Caso#<\/th>\n

<\/p>\n

GitLab#<\/th>\n

<\/p>\n

Descripci\u00f3n<\/th>\n

<\/tr>\n

<\/thead>\n

<\/p>\n

16501<\/pee><\/td>\n

<\/p>\n

12360<\/pee><\/td>\n

<\/p>\n

Se ha corregido un error en una URL fija en AJAX la cual imped\u00eda editar los permisos en la vista de autenticaci\u00f3n de los \u00abLDAP attributes\u00bb.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

N\/A<\/pee><\/td>\n

<\/p>\n

12002<\/pee><\/td>\n

<\/p>\n

En Bulk operations, en la opci\u00f3n de editar m\u00f3dulos de manera masiva (Edit modules in bulk) se ha corregido la habilitaci\u00f3n o deshabilitaci\u00f3n de los mismos. El error ocurr\u00eda porque se realizaba una operaci\u00f3n SQL sin contar con los datos v\u00e1lidos para la misma.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

15741<\/pee><\/td>\n

<\/p>\n

11624<\/pee><\/td>\n

<\/p>\n

Ha sido corregido un error tanto en nodos como en Command Center (Metaconsola) que imped\u00eda mostrar las leyendas en la generaci\u00f3n de las gr\u00e1ficas en PDF y en las gr\u00e1ficas de la API.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

16635<\/pee><\/td>\n

<\/p>\n

12033<\/pee><\/td>\n

<\/p>\n

Se corrigi\u00f3 el error producido al desactivar el token \u00abUse real-time statistics\u00bb lo cual ocasionaba que la Vista t\u00e1ctica y la Vista de servidores no mostraran los m\u00f3dulos de red.<\/pee><\/td>\n

<\/tr>\n

<\/p>\n

16168<\/pee><\/td>\n

<\/p>\n

11964<\/pee><\/td>\n

<\/p>\n

Corregidos los campos 4, 5 y 6 en las alertas SNMP. Ahora con esta correcci\u00f3n, al editar una alerta SNMP, estos campos se guardan en el orden correcto.<\/pee><\/td>\n

<\/tr>\n

<\/tbody>\n

<\/table>\n

[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

Parches LTS Publicamos parches exclusivamente para las versiones de Soporte Extendido (LTS), a menos que haya situaciones espec\u00edficas en las que tambi\u00e9n lanzamos parches para las versiones de Lanzamiento Regular (RRR). Los parches de seguridad se publican lo antes posible, tras detectar y corregir la vulnerabilidad. Los parches para la versi\u00f3n LTS incluyen principalmente correcci\u00f3n […]<\/p>\n","protected":false},"author":33,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","_joinchat":[],"footnotes":""},"categories":[3415],"tags":[],"class_list":["post-361344","post","type-post","status-publish","format-standard","hentry","category-notas-de-parches"],"_links":{"self":[{"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/posts\/361344","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/comments?post=361344"}],"version-history":[{"count":8,"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/posts\/361344\/revisions"}],"predecessor-version":[{"id":361607,"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/posts\/361344\/revisions\/361607"}],"wp:attachment":[{"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/media?parent=361344"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/categories?post=361344"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pandorafms.com\/es\/wp-json\/wp\/v2\/tags?post=361344"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}