Simon McVittie discovered a cross-site scripting vulnerability in the error reporting of Ikiwiki, a wiki compiler. This update also hardens ikiwiki's use of imagemagick in the img plugin.

Simon McVittie discovered a cross-site scripting vulnerability in the error reporting of Ikiwiki, a wiki compiler. This update also hardens ikiwiki's use of imagemagick in the img plugin.

For Debian 7 'Wheezy', this problem has been fixed in version 3.20120629.2+deb7u1.

We recommend that you upgrade your ikiwiki packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mitre reports :

Cross-site scripting (XSS) vulnerability in the cgierror function in CGI.pm in ikiwiki before 3.20160506 might allow remote attackers to inject arbitrary web script or HTML via unspecified vectors involving an error message.

Mitre による報告：

3.20160506 より前の ikiwiki の CGI.pm における cgierror 関数におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、エラーメッセージに関連する詳細不明なベクトルを通じて、任意の Web スクリプトまたは HTML を注入する可能性があります。

Simon McVittie 氏は、wiki コンパイラである Ikiwiki のエラーレポート作成でクロスサイトスクリプティングの脆弱性を発見しました。この更新は、img プラグインにおける ikiwiki の　imagemagick の使用も強化しています。

Debian 7「Wheezy」では、この問題はバージョン 3.20120629.2+deb7u1 で修正されています。

ikiwiki パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Simon McVittie 氏は、wiki コンパイラである Ikiwiki のエラーレポート作成でクロスサイトスクリプティングの脆弱性を発見しました。この更新は、img プラグインにおける ikiwiki の　imagemagick の使用も強化しています。

Mitre 报告：

在 3.20160506 版之前的 ikiwiki 中，CGI.pm 的 cgierror 函数存在跨站脚本 (XSS) 漏洞，可能允许远程攻击者通过涉及错误消息的不明矢量注入任意 Web 脚本或 HTML。

Simon McVittie 在 Ikiwiki（一种 wiki 编译器）的错误报告过程中发现一个跨站脚本漏洞。此更新也会加强 ikiwiki 使用 img 插件中 imagemagick 的方式。

Simon McVittie 在 Ikiwiki（一种 wiki 编译器）的错误报告过程中发现一个跨站脚本漏洞。此更新也会加强 ikiwiki 使用 img 插件中 imagemagick 的方式。

对于 Debian 7“Wheezy”，已在 3.20120629.2+deb7u1 版中修复此问题。

建议您升级 ikiwiki 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mitre 報告：

在 3.20160506 版之前的 ikiwiki 中，CGI.pm 的 cgierror 函式中存有一個跨網站指令碼 (XSS) 弱點，其可能允許遠端攻擊者透過涉及錯誤訊息的不明向量，插入任意 Web 指令碼或 HTML。

Simon McVittie 在 Ikiwiki (一種 wiki 編譯器) 的錯誤報告過程中發現一個跨網站指令碼弱點。此更新也會加強 ikiwiki 使用 img 外掛程式中 imagemagick 的方式。

Simon McVittie 在 Ikiwiki (一種 wiki 編譯器) 的錯誤報告過程中發現一個跨網站指令碼弱點。此更新也會加強 ikiwiki 使用 img 外掛程式中 imagemagick 的方式。

針對 Debian 7「Wheezy」，此問題已於 3.20120629.2+deb7u1 版中修正。

建議您升級 ikiwiki 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91023	Debian DSA-3571-1 : ikiwiki - security update	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91022	Debian DLA-463-1 : ikiwiki security update	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91475	FreeBSD : ikiwiki -- XSS vulnerability (0297b260-2b3b-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
91475	FreeBSD：ikiwiki -- XSS の脆弱性（0297b260-2b3b-11e6-ae88-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
91022	Debian DLA-463-1：ikiwiki のセキュリティ更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91023	Debian DSA-3571-1：ikiwiki - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91475	FreeBSD：ikiwiki -- XSS 漏洞 (0297b260-2b3b-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
91023	Debian DSA-3571-1：ikiwiki - 安全更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91022	Debian DLA-463-1：ikiwiki 安全更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91475	FreeBSD：ikiwiki -- XSS 弱點 (0297b260-2b3b-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
91023	Debian DSA-3571-1：ikiwiki - 安全性更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91022	Debian DLA-463-1：ikiwiki 安全性更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium