パブリッシング用のWebサイトエンジンであるSPIPにより、悪意のあるユーザーが、クロスサイトスクリプティング攻撃を実行したり、機密情報にアクセスしたり、または任意のコードを実行したりできる可能性があることが判明しました。

Debian 9 'Stretch'では、この問題はバージョン3.1.4-4~deb9u4+deb9u1で修正されています。

お使いのspipパッケージをアップグレードすることを推奨します。

spipの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/spip

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2579-1：spipのセキュリティ更新

high Nessus プラグイン ID 146981

変更ログが見つかりません