FreeBSD：moinmoin -- 複数の脆弱性（a264b1b0-5726-11e2-9483-14dae938ec40）

medium Nessus プラグイン ID 63397

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

MoinMoin 開発者はバージョン 1.9.6 で修正された以下の脆弱性を報告しました：

- twikidraw/anywikidraw アクション内のリモートコードの実行脆弱性

- AttachFile アクション内のパストラバーサル脆弱性

- XXS 問題、RSS リンク内のエスケープページ名

MITRE の CVE エントリーがさらに次の内容を説明します：

2012 年 7 月に野放しで悪用された 1.9.6 より前の MoinMoin の（1）twikidraw（action/twikidraw.py）と（2）anywikidraw（action/anywikidraw.py）アクション内の複数の無制限ファイルアップロード脆弱性により書き込み権限のあるリモートの認証されたユーザーは実行可能な拡張のあるファイルをアップロードして、任意のコードを実行し、直接のリクエストを通して不特定のディレクトリにあるファイルにアクセスする可能性があります。

MoinMoin 1.9.3 から 1.9.5 の AttachFile アクション（action/AttachFile.py）の _do_attachment_move 関数のディレクトリトラバーサル脆弱性によりリモートの攻撃者は a . を通して任意のファイルを上書きする可能性があります。ファイル名にある（ピリオドピリオド）。

MoinMoin 1.9.5 の theme/__init__.py の rsslink 機能内のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、RSS リンク内のページ名を介して、Web スクリプトまたは HTML を注入する可能性があります。