Matthias Weckbecker 氏は、Horizon において、ログビューアーのリフレッシュメカニズムを介したクロスサイトスクリプティング（XSS）の脆弱性を発見しました。ユーザーが騙されて、特別に細工されたログメッセージを表示すると、リモートの攻撃者がこれを悪用して、コンテンツを改ざんしたり、同一ドメイン内の機密データを盗み出したりする可能性があります。（CVE-2012-2094）

Thomas Biege 氏は、Horizon において、セッション固定の脆弱性を発見しました。
攻撃者がこれを悪用して、承認されていない情報および機能にアクセスできる可能性があります。（CVE-2012-2144）。

検出

Ubuntu 12.04 LTS：horizon の脆弱性（USN-1439-1）

medium Nessus プラグイン ID 59033

変更ログが見つかりません