リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.61 より前の Transmission の Web クライアントにおける複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が torrent ファイルの (1) コメント、(2) 作成者、(3) 名前フィールドを介して、任意の Web スクリプトまたは HTML を注入することが可能です。(CVE-2012-4037)

検出

Oracle Solaris サードパーティパッチ更新：transmission（cve_2012_4037_xss_vulnerability）

low Nessus プラグイン ID 80796

変更ログが見つかりません