Debian DSA-4962-1：ledgersmb - セキュリティ更新

critical Nessus プラグイン ID 152775

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

リモートのDebian 11ホストには、dsa-4962のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

-LedgerSMBは、ブラウザのDOMにマージされたHTMLフラグメントのオリジンをチェックしません。特別に細工されたURLを認証されたユーザーに送信することで、この欠陥を悪用して、リモートコード実行や情報漏洩が引き起こされる可能性があります。（CVE-2021-3693）

-LedgerSMBは、ブラウザに送信されるエラーメッセージを十分にHTMLエンコードしません。特別に細工されたURLを認証されたユーザーに送信することで、この欠陥を悪用して、リモートコード実行や情報漏洩が引き起こされる可能性があります。（CVE-2021-3694）

-LedgerSMBは、他のサイトによるラップに対する十分に保護を提供していないため、「クリックジャッキング」に対して脆弱です。これにより、攻撃者は標的のユーザーを騙して、意図しないアクションを実行できます。
（CVE-2021-3731）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。