GLSA-201701-25：phpBB：複数の脆弱性

medium Nessus プラグイン ID 96419

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストが、GLSA-201701-25（phpBB：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、phpBBで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、設定の変更、任意のWebスクリプトまたはHTMLの注入、またはクロスクリプトリクエスト偽造（CSRF）攻撃を行う可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

phpBBが不安定になったため、Gentooセキュリティサポートは中止されました。このような場合、ユーザーはphpBBのマージを解除することが推奨されます：# emerge --unmerge 'www-apps/phpBB' 注：または“>=www-apps/phpBB-3.1.10”にアップグレードできますが、これらのパッケージは現在安定版とマークされていません。