Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress 2.0.0 のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、作成者の Web サイトフィールドの (1) onfocus および (2) onblur などのスクリプト可能な属性を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。注研究者の Web ログへのフォローアップコメントは、この問題は XSS を注入する同じユーザーによってのみ悪用可能であることを指摘しています。このため、これは脆弱性ではない可能性がありますCVE-2006-0733

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2006-0733

medium Nessus プラグイン ID 254138

バージョン 1.4