MHonArc に複数の脆弱性が見つかり、修正されています：

MHonArc 2.6.16によって、リモートの攻撃者が、たとえばCVE-2010-4524とは異なる脆弱性の <bo<bo<bo<bo<body>dy>dy>dy>dy>のシーケンスで示されるように、他の開始タグによって置換される開始タグを通じて、サービス拒否（CPU消費）を引き起こす可能性があります（CVE-2010-1677）。

MHonArc 2.6.16のlib/mhtxthtml.plでのクロスサイトスクリプティング（XSS）の脆弱性によって、リモートの攻撃者が、任意のwebスクリプトやHTMLを、<scr<body>ipt>および</scr<body>ipt>のシーケンスで示されるように、SCRIPT要素に対する無効な形式の開始および終了タグによって、挿入する可能性があります（CVE-2010-4524）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新済みパッケージは、これらの問題に対して脆弱でない最新のバージョン（2.6.18）にアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：MHonArc（MDVSA-2011: 003）

medium Nessus プラグイン ID 51796

変更ログが見つかりません