Debian DSA-2214-1:ikiwiki - 缺少输入验证

low Nessus 插件 ID 53341

简介

远程 Debian 主机缺少与安全相关的更新。

描述

Tango 发现,wiki 编译器 ikiwiki 在页面中添加备用样式表时,并未验证页面中的 htmlscrubber 插件是否已启用。这将使能够上传自定义样式表的攻击者添加恶意样式表作为备用样式表,或替换默认样式表,进而发动跨站脚本攻击。

解决方案

升级 ikiwiki 程序包。

对于旧稳定发行版本 (lenny),已在版本 2.53.6 中修复了此问题。

对于稳定发行版本 (squeeze),已在版本 3.20100815.7 中修复了此问题。

另见

https://packages.debian.org/source/squeeze/ikiwiki

https://www.debian.org/security/2011/dsa-2214

插件详情

严重性: Low

ID: 53341

文件名: debian_DSA-2214.nasl

版本: 1.11

类型: local

代理: unix

发布时间: 2011/4/11

最近更新时间: 2021/1/4

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Low

分数: 3.0

CVSS v2

风险因素: Low

基本分数: 3.5

矢量: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:ikiwiki, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2011/4/8

参考资料信息

CVE: CVE-2011-1401

DSA: 2214