YUI charts.swf / swfstore.swf / uploader.swf における XSS

medium Nessus プラグイン ID 50495

Language:

概要

リモート Web サーバーは、クロスサイトスクリプティングの脆弱性に影響を受ける SWF ファイルを少なくとも 1 つはホストしています。

説明

リモート Web サーバーにホストされている JavaScript ユーティリティおよびコントロールの YUI ライブラリのバージョンは、詳細不明のクロスサイトスクリプティング脆弱性に影響を受ける SWF ファイルを少なくとも 1 つは含んでいます。

攻撃者はこの問題を利用して、任意の HTML またはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行することがあります。

ソリューション

YUI バージョン 2.8.2 またはそれ以降にアップグレードするか、YUI のアドバイザリで説明されているように、影響を受けるファイルを置換してください。あるいは、

- Bugzilla を使用している場合は、バージョン 3.2.8 / 3.4.8 / 3.6.2 / 3.7.3 またはそれ以降にアップグレードしてください。

- Moodle を使用している場合は、バージョン 1.9.10 またはそれ以降にアップグレードしてください。