Debian DSA-5042-1：epiphany-browser - セキュリティ更新

medium Nessus プラグイン ID 156695

Language:

概要

リモートの Debian ホストに 1 つまたは複数のセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dsa-5042 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNOME Web (別名 Epiphany) 40.4より前および 41.1より前の 41.xでは、以下を介して XSS が発生する可能性があります。about: ページ。これは ephy-about: overview (Most Visited リストに掲載されるほど頻繁 XSS ペイロードページを訪問する場合) で実証されています。(CVE-2021-45085)

- XSS は、40.4 より前および 41.1より前の 41.xの GNOME Web (別名Epiphany) で発生する可能性があります。これは、PDF.jsで pdf_name 値としてサーバーの提案されたファイル名が使用されるためです。 (CVE-2021-45086)

- ページタイトルで示されているように、ソースの表示モードまたはリーダーモードを使用すると、GNOME Web (別名Epiphany) の40.4 より前および 41.1より前の 41.xで XSS が発生する可能性があります。 (CVE-2021-45087)

- GNOME Web (別名 Epiphany) 40.4より前および 41.1より前の 41.xでは、エラーページを介して XSS が発生する可能性があります。
(CVE-2021-45088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。