FreeBSD: gitea -- 複数の脆弱性(7f6146aa-2157-11e9-9ba0-4c72b94353b5)

high Nessus プラグイン ID 121404

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Giteaチームによる報告:

未加工のOpenIDエラーがUIに表示されません

リダイレクトするときは、外部サイトへのリダイレクトを回避するためにパスを消去してください

DeleteFilePostが任意の削除を行うのを防ぎます

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://github.com/go-gitea/gitea/releases/tag/v1.7.0

http://www.nessus.org/u?5c52652e

プラグインの詳細

深刻度: High

ID: 121404

ファイル名: freebsd_pkg_7f6146aa215711e99ba04c72b94353b5.nasl

バージョン: 1.1

タイプ: local

公開日: 2019/1/28

更新日: 2019/1/28

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:gitea, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2019/1/26

脆弱性公開日: 2019/1/22