远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-432:01 公告中提及的漏洞的影响。

    Eclipse 平台设计用于构建集成开发环境 (IDE)、服务器端应用程序、桌面应用程序以及上述环境。
    此版本修复的安全问题
    CVE-2010-4647 ] 低于 3.6.2 的 Eclipse IDE 中帮助内容 Web 应用程序即 Help Server内的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过查询字符串注入任意 Web 脚本或 HTML (1) help/index .jsp 或 (2) help/advanced/content.jsp。
    已添加许多其他缺陷补丁和增强在此无法一一报告。
    请参阅<A HREF=http://www.eclipse.org/eclipse/development/readme_eclipse_3.6.1.html> 发行说明</A>。
    <A HREF=http://www.eclipse.org/helios/>The 官方网站</A>。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4eclipse-3.6.1-6.13.AXS4 (AXSA:2011-432:01)

medium Nessus 插件 ID 283887

版本 1.1