Debian DLA-2813-1 : ckeditor - LTS セキュリティ更新

medium Nessus プラグイン ID 155016

Language:

概要

リモートの Debian ホストに 1 つまたは複数のセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 9 ホストには、dla-2813 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 4.16.1より前の CKEditor 4 4.14.0から 4.16.xまでの HTML Data Processor にクロスサイトスクリプティング (XSS ) の脆弱性があるため、---!> が不適切に処理されるため、リモート攻撃者が細工されたコメントから実行可能な JavaScript コードを注入する可能性があります。(CVE-2021-33829)

- ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [Fake Objects](https://ckeditor.com/cke4/addon/fakeobjects) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の偽造オブジェクトHTMLが注入され、JavaScriptコードが実行される可能性があります。これは、バージョン < 4.16.2の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2で利用可能です。(CVE-2021-37695)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。