MoinMoin が AnyWikiDraw および TWikiDraw アクションの処理時にその入力を適切にサニタイズしないことが判明しました。書き込みアクセス権を持つリモートの攻撃者がこれを悪用して、Web サーバー（ユーザー「www-data」）の権限で任意のファイルを上書きし、任意のコードを実行する可能性があります。

また、MoinMoin が AttachFile アクションの処理時にその入力を適切にサニタイズしないことが判明しました。リモートの攻撃者は、これを悪用して、ディレクトリトラバーサルを通じて、ファイルを上書きする可能性があります。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：moin の脆弱性（USN-1680-1）

high Nessus プラグイン ID 63367

変更ログが見つかりません