FreeBSD:webmin -- 通过真实名称字段导致的潜在 XSS 攻击 (ec89dc70-2515-11e2-8eda-000a5e1e33c6)

high Nessus 插件 ID 62807

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

webmin 更新站点报告

模块:Change Passwords;版本:1.600;问题:针对通过真实名称字段导致的潜在 XSS 攻击的补丁;解决方案:新模块。

解决方案

更新受影响的程序包。

另见

http://www.webmin.com/updates.html

http://www.nessus.org/u?a9c8a51a

插件详情

严重性: High

ID: 62807

文件名: freebsd_pkg_ec89dc70251511e28eda000a5e1e33c6.nasl

版本: 1.5

类型: local

发布时间: 2012/11/5

最近更新时间: 2021/1/6

支持的传感器: Nessus

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:webmin, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2012/11/2

漏洞发布日期: 2012/11/2