Red Hat セキュリティアドバイザリ 2007:1095 から：

セキュリティ問題を解決する htdig パッケージの更新が、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ht://Dig システムは、小規模のドメインまたはイントラネット向けのワールドワイドウェブの完全なインデックスおよび検索システムです。

htdig 検索ページにクロスサイトスクリプティングの欠陥が発見されました。攻撃者は、注意深く細工された URL を構築して、無防備なユーザーがアクセスすると、アクセスした htdig 検索 Web ページのコンテキストの悪意のあるスクリプトをユーザーの Web ブラウザに実行させる可能性があります。
(CVE-2007-6110)

htdig の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 4/5：htdig（ELSA-2007-1095）

medium Nessus プラグイン ID 67618

変更ログが見つかりません