Gallery バージョン 3 の機能性を処理している uploadify と flowplayer の SWF ファイルがこれらのファイルに受け渡される特定の URL フラグメントを処理する方法に、セキュリティの欠陥が見つかりました。 Gallery バージョン 3 は、優れた写真共有 Web アプリケーションソリューションを開発し、サポートする目的を持つオープンソースプロジェクトです（特定の URL フラグメントは、これらのファイルが直接 URL リクエストで呼び出されたとき、ストリップされませんでした）。リモートの攻撃者がこの欠陥を悪用して、反射攻撃を実行する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18 : gallery3-3.0.8-1.fc18 （2013-10138）

medium Nessus プラグイン ID 67270

変更ログが見つかりません