FreeBSD：Dokuwiki -- XSS の脆弱性（0b535cd0-9b90-11e0-800a-00215c6a37bb）
high Nessus プラグイン ID 55281
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
Dokuwiki による報告：当社は、ホットフィックスリリース「2011-05-25a Rincewind」をリリースしたところです。これには、次の変更が含まれています：
クロスサイトスクリプティングの脆弱性に対するセキュリティ修正。悪意のあるユーザーは、DokuWiki の RSS 組み込みメカニズムを悪用して、任意の JavaScript を含むリンクを作成する可能性があります。注：このセキュリティの問題は、少なくとも Anteater および Rincewind に存在しますが、おそらくそれよりも古いリリースにも存在します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 55281
ファイル名: freebsd_pkg_0b535cd09b9011e0800a00215c6a37bb.nasl
バージョン: 1.10
タイプ: local
公開日: 2011/6/21
更新日: 2021/1/6
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:dokuwiki, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2011/6/20
脆弱性公開日: 2011/6/14