FreeBSD：codeigniter -- 複数の脆弱性（c21f4e61-6570-11e5-9909-002590263bf5）
high Nessus プラグイン ID 86180
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
CodeIgniter 変更ログによる報告：セキュリティ：HTTP の「Host」ヘッダー文字検証が追加されて、base_url auto-detection が使用されるときのキャッシュポイズニング攻撃が防止されます。
セキュリティ：FSCommand および seekSegmentTime が CI_Security::xss_clean() の「evil attributes」リストに追加されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=203401
プラグインの詳細
深刻度: High
ID: 86180
ファイル名: freebsd_pkg_c21f4e61657011e59909002590263bf5.nasl
バージョン: 2.4
タイプ: local
公開日: 2015/9/28
更新日: 2021/1/6
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:codeigniter, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/9/28
脆弱性公開日: 2015/4/15