FreeBSD：Joomla! -- XXS および DDoS 脆弱性（57df803e-af34-11e2-8d62-6cf0490a8c18）

medium Nessus プラグイン ID 66250

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

JSST および Joomla! のセキュリティセンターによる報告：[20130405] - コア - XSS の脆弱性不適切なフィルタリングにより Voting プラグインの XSS 脆弱性が引き起こされます。[20130403] - コア - XSS の脆弱性不適切なフィルタリングにより、一部の状況で XSS が悪用される可能性があります。
[20130402] - コア - 情報漏洩不適切な権限チェックにより、一部の状況で権限のないユーザーが権限の設定を表示できる可能性があります。[20130404] - コア - XSS 脆弱性古いバージョンの Flash ベースのファイルアップローダーの使用が、XSS 脆弱性につながる可能性があります。
[20130401] - コア - 権限昇格不適切な権限チェックにより、権限のないユーザーがプライベートなメッセージを削除する可能性があります。
[20130406] - コア - DOS 脆弱性オブジェクトシリアル化解除の方法により、サービス拒否の脆弱性が引き起こされる可能性があります。[20130407] - コア - XSS 脆弱性不適切なフィルタリングにより、ハイライタープラグインで XSS 脆弱性が引き起こされる可能性があります。