FreeBSD：squidclamav -- デフォルトのウイルス警告ページの XSS（ce680f0a-eea6-11e1-8bd8-0022156e8794）
medium Nessus プラグイン ID 61679
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
以下は、SquidClamav 開発者からの報告です。このリリースでは、CGI パラメーターのエスケープによるいくつかのセキュリティ問題を修正しています。
バージョン 6.7 および 5.8 より前では、CGI スクリプト clwarn.cgi は入力変数を適切にサニタイズしていませんでした。このため、この問題が利用されて、生成されたページに任意の文字列が注入されたり、クロスサイトスクリプティング攻撃が実行されたりする可能性がありました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 61679
ファイル名: freebsd_pkg_ce680f0aeea611e18bd80022156e8794.nasl
バージョン: 1.7
タイプ: local
公開日: 2012/8/27
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
CVSS v2
リスクファクター: Medium
基本値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:squidclamav, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2012/8/25
脆弱性公開日: 2012/7/24
参照情報
CVE: CVE-2012-4667