FreeBSD：RT -- 2 つの XSS 脆弱性（83b38a2c-413e-11e5-bfcf-6805ca0b3d42）

medium Nessus プラグイン ID 85368

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Best Practical による報告：

RT 4.0.0 以降が、ユーザーおよびグループの権限管理ページを介したクロスサイトスクリプティング（XSS）攻撃に対して脆弱です。この脆弱性には、CVE-2015-5475 が割り当てられています。Data Reliance Shared Service Center の Marcin Kopec 氏が、見つけて、報告しました。

RT 4.2.0 以降が、暗号のインターフェイスを介したクロスサイトスクリプティング（XSS）攻撃に対して脆弱です。この脆弱性によって、攻撃者が注意深く細工されたキーを使用して、JavaScript を RT のユーザーインターフェイスに注入する可能性があります。GnuPG も S/MIME も使用しないインストールは影響を受けません。