LTSパッチ
パッチのリリースは、特別な場合の Regular Rolling Release (RRR)バージョン を除き、Long Time Support (LTS)バージョンのみです。 セキュリティ・パッチは、脆弱性が発見されてからできるだけ早く開発されます。
LTSバージョンのパッチには通常、クリティカルなバグの問題解決とセキュリティ問題の解決が含まれます。
バグ修正
ケース# | GitLab# | 説明 |
---|---|---|
17097 |
12909 |
プラグインサーバモジュールによる監視ポリシー作成を修正し、すべての指定フィールドがデータベースに保存されるようにした。 |
16084 |
12401 |
SNMPクエリで負の値で失敗することがあった問題を修正。 |
脆弱性の修正
ケース# | GitLab# | 説明 |
---|---|---|
CVE-2023-41793Aleksey Solovev氏に感謝する。 |
12751 |
プラグインのリソースアップロードで、専用ディレクトリ以外のファイルをホスティングできないようにした。 その結果、サーバ上での任意のコード実行が防止される。 |
CVE-2023-44091Aleksey Solovev に感謝する。 |
12752
|
PFMS API 1.0におけるSQLインジェクションによるタイムアタックの可能性を修正し、回避した。 |
CVE-2023-44090Aleksey Solovev に感謝する。 |
12798 |
Grafanaに接続するための拡張機能において、対応するSQLにコードインジェクションの可能性があることを修正しました。 |