- Fixed Futon test failures with Erlang/OTP R14B02

    - Ver. 1.0.2 (Bugfix release)

    - Ver. 1.0.2 (Bugfix release)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of CouchDB running on the remote host is affected by a cross-site scripting vulnerability.  The application fails to properly sanitize user-supplied input before it is used in the Futon admin interface. 

A remote attacker could exploit this to execute arbitrary script code in the security context of CouchDB's admin interface.

Note that Nessus did not actually test for the flaw but instead has relied on the version in CouchDB's banner so this may be a false positive.

- Ver. 1.0.2 (Bugfix release)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Futon テストのエラーを Erlang/OTP R14B02 で修正しました。

    - バージョン1.0.2（バグ修正リリース）

    - バージョン1.0.2（バグ修正リリース）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

バナーによると、リモートホストで実行しているバージョンの CouchDB が、クロスサイトスクリプティングの脆弱性の影響を受けます。ユーザーによる入力が、Futon 管理者インターフェイスで使用されていなければ、アプリケーションはその入力を適切にサニタイズできません。 

リモートの攻撃者は、CouchDB の管理者インターフェイスのセキュリティコンテキストで、これを悪用して任意のスクリプトコードを実行することがあります。

注意：Nessus では、この欠陥を実際にはテストしていませんが、その代わりに CouchDB のバナーのバージョンに依存するため、これは偽陽性の可能性があります。

- 版本1.0.2（缺陷补丁版）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根據其標題，遠端主機上執行的 CouchDB 版本受到一個跨網站指令碼弱點影響。應用程式無法在使用者提供的輸入用於 Futon 管理員介面之前，正確清理該輸入。 

遠端攻擊者可惡意利用這一點，在 CouchDB 管理員介面的安全性內容中執行任意指令碼。

請注意，Nessus 並未實際測試這ㄧ瑕疵，而是僅依據 CouchDB 標題的版本，因此這可能為誤報。

- 版本1.0.2 (錯誤修正版本)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修复了 Futon 的 Erlang/OTP R14B02 测试失败

- 版本1.0.2（缺陷补丁版）

- 版本1.0.2（缺陷补丁版）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- バージョン1.0.2（バグ修正リリース）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 修正後 Futon 的 Erlang/OTP R14B02 測試失敗

- 版本1.0.2 (錯誤修正版本)

- 版本1.0.2 (錯誤修正版本)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其标题，远程主机上运行的 CouchDB 版本受到跨站脚本漏洞影响。在将用户提供的输入内容用于 Futon 管理界面中之前，应用程序未能正确审查这些内容。 

远程攻击者可利用此问题在 CouchDB 管理界面的安全环境中执行任意脚本代码。

请注意，Nessus 未对缺陷进行实际测试，而是依赖 CouchDB 的标题栏上的版本，因此这可能是误报。

The remote host is running CouchDB, a document-oriented database.  

Versions of CouchDB earlier than 1.0.2 are potentially affected by a cross-site scripting vulnerability.  The application fails to properly sanitize user-supplied input before it is used in the Futon administrative interface.  A remote attacker could exploit this to execute arbitrary script code in the security context of CouchDB's admin interface.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54976	Fedora 14 : couchdb-1.0.2-4.fc14 (2011-7232)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	medium
51923	Apache CouchDB < 1.0.2 Futon Admin Interface XSS	Nessus	Databases	2011/2/9	2018/7/6	medium
52516	Fedora 15 : couchdb-1.0.2-1.fc15 (2011-1513)	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	medium
54976	Fedora 14：couchdb-1.0.2-4.fc14（2011-7232）	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	medium
51923	Apache CouchDB < 1.0.2 Futon 管理インターフェイス XSS	Nessus	Databases	2011/2/9	2018/7/6	medium
52516	Fedora 15：couchdb-1.0.2-1.fc15 (2011-1513)	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	medium
51923	Apache CouchDB < 1.0.2 Futon 管理介面 XSS	Nessus	Databases	2011/2/9	2018/7/6	medium
52516	Fedora 15 : couchdb-1.0.2-1.fc15 (2011-1513)	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	medium
54976	Fedora 14：couchdb-1.0.2-4.fc14 (2011-7232)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	medium
52516	Fedora 15：couchdb-1.0.2-1.fc15（2011-1513）	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	medium
54976	Fedora 14 : couchdb-1.0.2-4.fc14 (2011-7232)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	medium
51923	Apache CouchDB < 1.0.2 Futon 管理接口 XSS	Nessus	Databases	2011/2/9	2018/7/6	medium
5755	CouchDB < 1.0.2 Cross Site Scripting Issue	Nessus Network Monitor	Database	2011/2/2	2019/3/6	low

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

low