Upstream バージョン 1.1.4 に更新してください。1 つの XSS の欠陥と複数のバグが修正されます：* http://viewvc.tigris.org/source/browse/viewvc/trunk/CHANGES?revision=2 341 * セキュリティ修正：XSS 攻撃を避けるために、入力からユーザークエリフォームをエスケープします * standalone.py 失敗の修正（ルートごとのオプションを使用しない場合）（問題 #445）* 無視された svn_config_dir により引き起こされる注釈失敗の修正（問題 #447）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 12：viewvc-1.1.4-1.fc12（2010-4295）

medium Nessus プラグイン ID 47347

変更ログが見つかりません