更新済みの backuppc パッケージでは、次のセキュリティの脆弱性を修正しています：

BackupPC 3.1.0、3.2.1 あるいはそれ以前のバージョンの RestoreFile.pm におけるクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者は、index.cgi の RestoreFile アクションの share パラメーターを介して、任意の Web スクリプトあるいは HTML を注入する可能性があります。（CVE-2011-5081）

BackupPC 3.0.0、3.1.0、3.2.0、3.2.1、あるいはそれ以前のバージョンの View.pm におけるクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者は、ログファイルビューアーに関連する index.cgi の ビューアクションの num パラメーターを介して、任意の Web スクリプトあるいは HTML を注入する可能性があります。（CVE-2011-4923）

さらに、この更新パッケージにより backuppc の構成ファイルである config.pl の変数定義が修正／改善されます：変数 SshPath、SmbClientPath、NmbLookupPath、TarClientPath、TopDir。 それにより、backuppc は Mageia パッケージによりインストールされたデフォルト値で実行され、config.pl の変更はサイト特有の設定を定義するときのみ必要となります。

検出

Mandriva Linux セキュリティアドバイザリ：backuppc（MDVSA-2013:062）

medium Nessus プラグイン ID 66076

変更ログが見つかりません