Debian DSA-2423-1：movabletype-opensource - いくつかの脆弱性

high Nessus プラグイン ID 58198

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ブログシステムである Movable Type に、いくつかの脆弱性が発見されました：

特定の状況下において、「Create Entries」あるいは「Manage Blog」の権限を持つユーザーはローカルファイルシステムの既知のファイルを読み取る可能性があります。

ファイル管理システムはシェルコマンド注入の脆弱性を含み、その一番深刻な場合では、管理者スクリプトへのサインインおよびファイルアップロードの権限を持つユーザーによる任意の OS コマンド実行を引き起こす可能性があります。

コメントおよびコミュニティスクリプトにおいて、セッションハイジャックとクロスサイトリクエストフォージェリの脆弱性が存在します。リモートの攻撃者は、ユーザーのセッションをハイジャック、あるいは特定の状況下において被害者のブラウザ上で任意のスクリプトコードを実行する可能性があります。

変数を適切にエスケープしないテンプレートおよび mt-wizard.cgi はクロスサイトスクリプティング脆弱性を含みます。