FreeBSD：Drupal Views プラグイン -- XSS（ff8b419a-0ffa-11e0-becc-0022156e8794）

medium Nessus プラグイン ID 51387

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Drupal セキュリティチームによる報告：

Views モジュールは Drupal サイト設計者に、表示されるコンテンツのリストとテーブルをコントロールする柔軟な方法を提供します。特定の状況では、Views がエスケープなしでページパスの部分を表示して、選択されたクロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があります。攻撃者はこの脆弱性を悪用して、完全に管理アクセスを得ることができます。

緩和要因：この脆弱性は特定の View の特定の構成オプションの組み合わせでのみ発生しますが、この組み合わせは、一部の追加モジュールで提供されるデフォルトの Views で使用されます。悪意のあるユーザーは、認証された管理者ユーザーに、特別に細工された URL にアクセスさせる必要があります。