Pubcookie Project の Nathan Dors 氏による報告：

新しい非永続 XSS の脆弱性が、Pubcookie ログインサーバーのコンパイルバイナリ「index.cgi」CGI プログラムで見つかりました。CGI プログラムが、ブラウザに応答を出力する際に、信頼できないデータを不適切に処理します。これにより、プログラムがスクリプトまたは HTML を含む注意深く細工されたリクエストに脆弱になります。攻撃者が、疑いを持っていないユーザーを誘導し、注意深くステージされたコンテンツにアクセスさせることができた場合、攻撃者が、自分のローカル Pubcookie ログインページにユーザーをリダイレクトし、XSS の脆弱性を悪用しようとするために、それを利用する可能性があります。

検出

FreeBSD：Pubcookie ログインサーバー -- XSS の脆弱性（115a1389-858e-11e0-a76c-000743057ca2）

high Nessus プラグイン ID 54619

変更ログが見つかりません