FreeBSD：p5-HTML-Scrubber -- XSS 脆弱性（2f7f4db2-8819-11e5-ab94-002590263bf5）

Language:

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

MITRE による報告：

Perl の 0.15 以前の HTML-Scrubber モジュールにおけるクロスサイトスクリプティング（XSS）脆弱性により、コメント機能が有効な場合、リモート攻撃者が細工されたコメントを介して任意の Web スクリプトや HTML を挿入することが可能になります。

影響を受けるパッケージを更新してください。

深刻度: Low

ID: 86834

ファイル名: freebsd_pkg_2f7f4db2881911e5ab94002590263bf5.nasl

バージョン: 2.5

タイプ: Local

ファミリー: FreeBSD Local Security Checks

公開日: 2015/11/11

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 2.3

パーセンタイル: 8.67

リスクファクター: Low

基本値: 2.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:p5-html-scrubber

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/11/11

脆弱性公開日: 2015/10/10

CVE: CVE-2015-5667