FreeBSD：dojo -- XSS およびその他の脆弱性（805603a1-3e7a-11df-a5a1-0050568452ac）

high Nessus プラグイン ID 45446

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Dojo Toolkit チームによる報告：

一部の PHP ファイルが入力を適切にエスケープしていませんでした。

一部のファイルが、「open redirects」のような操作を行う可能性があります。不適切なアクターが、信頼できるサイトからのものであると思わせる URL を形成します。ただし、ユーザーは、リダイレクトされたり、不適切なアクターのサイトからコンテンツをロードすることになります。

あるファイルが、深刻なクロスサイトスクリプティングの脆弱性をさらします。これにより、そのファイルが存在しているドメイン上でコード実行を引き起こす可能性があります。

Dojo ビルドプロセスは、テストおよびデモにおけるコピーをデフォルトにしています。これは通常必要なく、攻撃のターゲットとなる可能性のあるファイルの数を増大することになります。