FreeBSD：rubygem-redcarpet -- XSS 漏洞 (c368155a-fa83-11e4-bc58-001e67150279)
high Nessus 插件 ID 83514
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
Daniel LeCheminant 报告：当 HTML 中存在 MarkDown 时，“_”和“@”之间的交互似乎很奇怪，让攻击者能够插入恶意标记。
解决方案
更新受影响的程序包。另见
http://danlec.com/blog/bug-in-sundown-and-redcarpet
https://hackerone.com/reports/46916
插件详情
严重性: High
ID: 83514
文件名: freebsd_pkg_c368155afa8311e4bc58001e67150279.nasl
版本: 2.5
类型: Local
发布时间: 2015/5/18
最近更新时间: 2021/1/6
支持的传感器: Nessus
漏洞信息
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:rubygem-redcarpet
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2015/5/14
漏洞发布日期: 2015/4/7