CVE-2017-65033.3.11より前のqBittorrentのWebUIでは、XSSにつながる可能性のある多くの値をエスケープしていませんでした。

CVE-2017-6504

3.3.11より前のqBittorrentのWebUIはX-Frame-Optionsヘッダーを設定しなかったため、クリックジャッキングが発生する可能性がありました。

Debian 7「Wheezy」では、これらの問題はバージョン2.9.8-1+deb7u1で修正されました。

お使いのqbittorrentパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-897-1: qbittorrentセキュリティ更新

medium Nessus プラグイン ID 99402

変更ログが見つかりません