HP WebInspect XXE 承認されていない情報漏洩

medium Nessus プラグイン ID 84194

Language:

概要

リモートホストの Web セキュリティアプリケーションは、承認されていない情報漏洩の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている HP WebInspect のバージョンが、XML データの解析中に発生する XML 外部エンティティインジェクションの欠陥ために、承認されていない情報漏洩の脆弱性による影響を受けます。リモートの攻撃者がこれを悪用して、HP WebInspect に悪意のある Web サイトをスキャンさせることで、任意のシステムファイルを読み取る可能性があります。

ソリューション

HP WebInspect バージョン 10.40.282.10（10.4 ソフトウェア更新 1）またはそれ以降にアップグレードしてください。

注意：HP ではまだこの更新を SmartUpdate を介して一般に利用可能にしていないため、この修正のためには直接 HP サポートに連絡してください。