空間データを公開する CGI ベースの Web フレームワークであり、対話型マッピングアプリケーションである mapserver に、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-2703 ユーザー入力のエスケープが不十分な複数のインスタンスにより、（WMS、WFS、SOS フィルターの）OGC フィルターエンコーディングを介して SQL インジェクション攻撃を引き起こします。

  - CVE-2011-2704 OGC フィルターエンコーディングの処理の長さチェックの欠落により、スタックベースのバッファオーバーフローと任意のコードの実行を引き起こす可能性があります。

検出

Debian DSA-2285-1：mapserver - 複数の脆弱性

high Nessus プラグイン ID 55694

変更ログが見つかりません