パッチノート

772.4 LTS

LTSパッチ

パッチのリリースは、特別な場合の Regular Rolling Release (RRR)バージョンを除き、Long Time Support (LTS)バージョンのみです。セキュリティ・パッチは、脆弱性が発見されてからできるだけ早く開発されます。

LTSバージョンのパッチには通常、クリティカルなバグの問題解決とセキュリティ問題の解決が含まれます。

バグ修正

ケース#	GitLab#	説明
17097	12909	プラグインサーバモジュールによる監視ポリシー作成を修正し、すべての指定フィールドがデータベースに保存されるようにした。
16084	12401	SNMPクエリで負の値で失敗することがあった問題を修正。

脆弱性の修正

ケース#	GitLab#	説明
CVE-2023-41793Aleksey Solovev氏に感謝する。	12751	プラグインのリソースアップロードで、専用ディレクトリ以外のファイルをホスティングできないようにした。その結果、サーバ上での任意のコード実行が防止される。
CVE-2023-44091Aleksey Solovev に感謝する。	12752 関連: 10902 および 12750	PFMS API 1.0におけるSQLインジェクションによるタイムアタックの可能性を修正し、回避した。
CVE-2023-44090Aleksey Solovev に感謝する。	12798	Grafanaに接続するための拡張機能において、対応するSQLにコードインジェクションの可能性があることを修正しました。

ケース#

GitLab#

説明

CVE-2023-41793Aleksey Solovev氏に感謝する。

12751

プラグインのリソースアップロードで、専用ディレクトリ以外のファイルをホスティングできないようにした。その結果、サーバ上での任意のコード実行が防止される。

CVE-2023-44091Aleksey Solovev に感謝する。

12752

関連: 10902 および 12750

PFMS API 1.0におけるSQLインジェクションによるタイムアタックの可能性を修正し、回避した。

CVE-2023-44090Aleksey Solovev に感謝する。

12798

Grafanaに接続するための拡張機能において、対応するSQLにコードインジェクションの可能性があることを修正しました。

最小システム要件については、公式ドキュメントのインストールセクションを参照してください。

Pandora FMSのアップデート方法

自動アップデート: Pandora FMS コンソールのアップデートマネージャを使用してください (インターネット接続が必要です)。
手動アップデート: Pandora FMS コンソールで OUM アップデートファイルをアップロードします。
パッケージインストール: パッケージ（rpm、deb...）をダウンロードしてインストールし、ウェブからコンソールを更新する。

サーバーをアップデートするには、RPMパッケージまたはtarballを手動で使用してください。最新版にはMR 79が含まれており、公式ドキュメントの指示に従って適用する必要があります。

ダウンロードの詳細:

各アップグレード手順の詳細については Wiki をご覧ください。

その他リソース

公式ドキュメント

プラグインライブラリ

技術サポート(日本)

法的情報

This document cannot in any case be reproduced or modified, decompiled, disassembled, published or distributed in whole or in part, or translated to any electronic or other means without the prior written consent of Pandora FMS. All rights, titles and interests in and towards the software, services and documentation will be the exclusive property of Pandora FMS, its affiliates, and/or respective licensees.

PANDORA FMS DISCLAIMS ALL LIABILITY FOR WARRANTIES, CONDITIONS, OR OTHER TERMS, EXPRESS OR IMPLIED, LEGAL OR NOT, OVER THE DOCUMENTATION, INCLUDING WITHOUT LIMITATION THE NON-INFRINGEMENT, ACCURACY, COMPLETENESS, OR CONTENT OF ANY INFORMATION ON ANY CONTENT. IN NO EVENT SHALL PANDORA FMS, ITS SUPPLIERS OR LICENSORS BE LIABLE FOR ANY DAMAGES, WHETHER ARISING FROM CONTRACT, INJURY OR BASED ON ANY OTHER LEGAL THEORY, EVEN IF PANDORA FMS HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.

All registered trademarks of Pandora FMS are the exclusive property of Pandora FMS SLU or its affiliates, registered with the United States Patent and Trademark Office (U.S. Patent and Trademark Office), as well as with the European Patent and Trademark Office. They may be registered or pending registration in other countries. All other brands mentioned herein are used for identification purposes only and are trademarks of (and may be registered trademarks) of their respective companies.