Plone 3.3.x < 4.3.3 複数の脆弱性(HF 20131210)

medium Nessus プラグイン ID 329002

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Plone のバージョンは、 3.3.x4.3.3 より前です。したがって、次の脆弱性の影響を受けます。

- Products/CMFPlone/FactoryTool.py がクラススコープで初期化されます。(CVE-2013-7060)

- Products/CMFPlone/CatalogTool.py により、リモートの管理者が、詳細不明な検索 API を介して制限をバイパスし、機密情報を取得する可能性があります。(CVE-2013-7061)

- Zope の複数のクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が (1) browser_id_manager または (2) OFS への特定されない入力を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。Image メソッドを使用します。
(CVE-2013-7062)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20131210)は、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは Paranoid モードで実行している場合にのみレポートします。