Debian DLA-298-1：roundup セキュリティ更新

medium Nessus プラグイン ID 85586

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

- CVE-2012-6130 1.4.20 より前の Roundup における履歴表示のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、ユーザー名を介して、リンクの生成に関連する任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2012-6131 1.4.20 より前の Roundup における cgi/client.py のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、support/issue1 への @action パラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2012-6132 1.4.20 より前の Roundup におけるクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、otk パラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2012-6133 ok およびエラーメッセージの XSS の欠陥。弊社は、ok およびエラーメッセージで*あらゆる * html タグを許可しないことにより、バグレポートにおける提案とは異なる方法でこれを解決します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。