Mandriva Linux セキュリティアドバイザリ：couchdb（MDVSA-2013:067）

medium Nessus プラグイン ID 66081

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済みの couchdb パッケージにより、セキュリティの脆弱性が修正されます：

RESTful HTTP/JSON API によってアクセスできる分散型のフォールトトレラントでスキーマフリーのドキュメント指向データベースである Apache CouchDB が、特定の JSON コールバックを処理する方法で、セキュリティの欠陥が見つかりました。リモートの攻撃者が、特別に細工された JSON コールバックを提供し、これが処理されると、Adobe Flash によって任意の JSON コードの実行を引き起こす可能性があります（CVE-2012-5649）。

RESTful HTTP/JSON API によってアクセスできる分散型のフォールトトレラントでスキーマフリーのドキュメント指向データベースであり、ブラウザベースのテストパッケージである Apache CouchDB が、特定のクエリパラメーターを処理する方法で、DOM ベースのクロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が特別に細工された Web ページを提供し、アクセスされると、CouchDB ユーザーセッションのコンテキストで任意の Web スクリプトまたは HTML の実行につながる可能性があります（CVE-2012-5650）。

ソリューション

影響を受ける couchdb および/または couchdb-bin パッケージを更新してください。

プラグインの詳細

深刻度: Medium

ID: 66081

ファイル名: mandriva_MDVSA-2013-067.nasl

バージョン: 1.10

タイプ: local

ファミリー: Mandriva Local Security Checks

公開日: 2013/4/20

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.8

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:couchdb, p-cpe:/a:mandriva:linux:couchdb-bin, cpe:/o:mandriva:business_server:1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/4/8

参照情報

CVE: CVE-2012-5649, CVE-2012-5650

BID: 57314, 57321

MDVSA: 2013:067

MGASA: 2013-0040