CentOS 4 / 5：htdig（CESA-2007:1095）

medium Nessus プラグイン ID 43662

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

セキュリティ問題を解決する htdig パッケージの更新が、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ht://Dig システムは、小規模のドメインまたはイントラネット向けのワールドワイドウェブの完全なインデックスおよび検索システムです。

htdig 検索ページにクロスサイトスクリプティングの欠陥が発見されました。攻撃者は、注意深く細工された URL を構築して、無防備なユーザーがアクセスすると、アクセスした htdig 検索 Web ページのコンテキストの悪意のあるスクリプトをユーザーの Web ブラウザに実行させる可能性があります。
（CVE-2007-6110）

htdig の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。