DebianDSA-4853-1：spip - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

パブリッシング用のWebサイトエンジンであるSPIPにより、悪意のあるユーザーが、クロスサイトスクリプティング攻撃を実行したり、機密情報にアクセスしたり、または任意のコードを実行したりできる可能性があることが判明しました。

spipパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（buster）では、この問題はバージョン3.2.4-1+deb10u4で修正されています。

深刻度: High

ID: 146562

ファイル名: debian_DSA-4853.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2021/2/17

更新日: 2021/2/17

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

CPE: p-cpe:/a:debian:debian_linux:spip, cpe:/o:debian:debian_linux:10.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2021/2/16

脆弱性公開日: 2021/2/16

DSA: 4853