FreeBSD:horde -- XSS の脆弱性(3aa8b781-d2c4-11e5-b2bd-002590263bf5)

medium Nessus プラグイン ID 88730

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Horde チームによる報告:

メニューバーとフォームレンダラーにある XSS の脆弱性を修正しました。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?526ee16b

https://bugs.horde.org/ticket/14213

http://www.nessus.org/u?24371e96

http://www.nessus.org/u?58dd5287

https://www.openwall.com/lists/oss-security/2016/02/06/4

https://lists.horde.org/archives/announce/2016/001149.html

http://www.nessus.org/u?e6435258

プラグインの詳細

深刻度: Medium

ID: 88730

ファイル名: freebsd_pkg_3aa8b781d2c411e5b2bd002590263bf5.nasl

バージョン: 2.7

タイプ: local

公開日: 2016/2/15

更新日: 2021/1/4

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.8

CVSS v2

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS v3

リスクファクター: Medium

基本値: 6.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:horde, p-cpe:/a:freebsd:freebsd:pear-horde_core, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2016/2/14

脆弱性公開日: 2016/2/2

参照情報

CVE: CVE-2015-8807, CVE-2016-2228