BackupPC が、バックアップのブラウザのエラーメッセージの処理時にその入力を適切にサニタイズしないために、クロスサイトスクリプティング（XSS）の脆弱性があることが判明しました。クロスサイトスクリプティングの脆弱性により、細工されたサーバーリクエストが行われる際に、ユーザーが騙されてサーバー出力を表示すると、リモートの攻撃者がこれを悪用して同じドメインでコンテンツを変更したり、機密データを盗むことができます。この問題はUbuntu 11.10に影響を与えません。（CVE-2011-3361）

Jamie Strandboge 氏は、BackupPC が、ログファイルビューアーのエラーメッセージの処理時にその入力を適切にサニタイズしないために、クロスサイトスクリプティング（XSS）の脆弱性があることを発見しました。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：backuppcの脆弱性（USN-1249-1）

medium Nessus プラグイン ID 56664

変更ログが見つかりません