Gallery 3.0.4 が次のリリースノートとともにリリースされています：

22 個の個別の脆弱性を発見した数回の広範囲の内部および外部セキュリティ監査の後に、弊社はセキュリティリリースとして Gallery 3.0.4 を公表しています。すべての問題で、悪意のある誰かが、編集権限のあるアカウントを持っているか、編集権限のあるユーザーを騙して悪意のあるリンクをクリックさせることが必要です。
ほとんどの場合は、これにより XSS の脆弱性が発生する可能性があるだけですが、場合によっては任意の PHP コード実行が起こる可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16 : gallery3-3.0.4-1.fc16 （2012-9666）

high Nessus プラグイン ID 59743

変更ログが見つかりません