zabbix-1.4.6-1.1AXS3

以下項目について対処しました。

[Security Fix]
- zabbixにはユーザ入力の妥当性確認を行わない問題があり、リモートの攻撃者が zabbixのログインパネルを訪れ、ログイン名を "<b><font color=red>owned</b>" でログインを試みることにより様々な種類の persistent XSS (クロスサイトスクリプティング) 攻撃を引き起こす脆弱性があります。

- zabbixにはユーザ認証に問題があり、CSRF (クロスサイトリクエストフォージェリ) によって認証されたユーザのセッションをコントロールすることができる脆弱性があります。

[Bug Fix]
- CJK ロケールのアイテムウィンドウで「有効」と「無効」を切替えることができるようになりました。

- CJKロケールでグラフにマルチバイト文字を表示できるようになりました。

- CJKロケールでマップウィンドウに色つきで表示できるようになりました。

- アイテム/トリガーウィンドウにマルチバイト文字をパラメータとしてセットできるようになりました。

- DBカーソルを用いることによって効果的にメモリを割り当てることができるようになりました。

- Windows のイベントログをShift-JISからUTF-8に変換することができるようになりました。