転送に複数の脆弱性が見つかり、修正されています：

Transmission 1.53 より前の 1.5 および 1.61 より前の 1.6 におけるクロスサイトリクエスト偽造（CSRF）脆弱性により、リモートの攻撃者は、既知のベクターを介して詳細不明の被害者の認証をハイジャックする可能性があります（CVE-2009-1757）。

Transmission 1.22、1.34、1.75、および 1.76 の libtransmission/metainfo.c のディレクトリトラバーサルの脆弱性により、リモートの攻撃者が .torrent ファイル内でパス名に ..（ドットドット）を含めることで任意のファイルを上書きすることができます（CVE-2010-0012）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：transmission（MDVSA-2010:013）

medium Nessus プラグイン ID 48167

変更ログが見つかりません