Fedora 17 : gallery3-3.0.9-1.fc17 （2013-12441）

high Nessus プラグイン ID 68892

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

CVE-2013-2240 および CVE-2013-2241 の修正。

Gallery バージョン 3（優れた写真共有 Web アプリケーションソリューションの開発とサポートを目的とするオープンソースプロジェクト）の機能性を処理する flowplayer SWF ファイルがこのファイルに渡される特定の URL フラグメントを処理する方法に、セキュリティの欠陥が見つかりました（これらのファイルが直接 URL リクエストで呼び出された場合、特定の URL フラグメントは排除されませんでした）。リモートの攻撃者がこの欠陥を悪用して、反射攻撃を実行する可能性があります。

Gallery バージョン 3（優れた写真共有 Web アプリケーションソリューションの開発とサポートを目的とするオープンソースプロジェクト）の data rest コアモジュールが写真アルバムの特定項目へのアクセスを制限するために以前使用していた方法に、複数の情報漏洩の欠陥が見つかりました。有効な Gallery 3 ユーザーであるリモートの攻撃者がこの欠陥を利用して、機密情報（ファイル、対象のアイテムのサイズ変更またはサムパス）を入手する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。