Gallery 3.0.4 was released with the following release notes :

After several extensive internal and external security audits which discovered 22 distinct vulnerabilities, we are releasing Gallery 3.0.4 as a security release. All of the issues require that someone with malicious intent either have an account with edit permissions, or trick a user with edit permissions into clicking on a malicious link.
In most cases, this can only lead to a possible XSS vulnerability, but in several instances it allows arbitrary PHP code execution.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Gallery 3.0.4 が次のリリースノートとともにリリースされています：

22 個の個別の脆弱性を発見した数回の広範囲の内部および外部セキュリティ監査の後に、弊社はセキュリティリリースとして Gallery 3.0.4 を公表しています。すべての問題で、悪意のある誰かが、編集権限のあるアカウントを持っているか、編集権限のあるユーザーを騙して悪意のあるリンクをクリックさせることが必要です。
ほとんどの場合は、これにより XSS の脆弱性が発生する可能性があるだけですが、場合によっては任意の PHP コード実行が起こる可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Gallery 3.0.4 已发布以下发行说明：

在多次广泛的内部和外部安全审计之后，这些审计发现了 22 种不同的漏洞，我们将发布 Gallery 3.0.4 作为安全版本。所有问题都需要怀有恶意的某个人拥有具有编辑权限的帐户或诱骗具有编辑权限的用户单击恶意链接。
在大多数情况下，这仅会导致可能的 XSS 漏洞，但是在多个实例中它允许执行任意 PHP 代码。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gallery 3.0.4 發佈時包含下列版本資訊：

在經過數次大量內部與外部安全性稽核 (發現 22 個明顯弱點) 之後，我們將 Gallery 3.0.4 發佈為安全性版本。所有問題都需要有惡意的人擁有具有編輯權限的帳戶，或誘騙具有編輯權限的使用者按一下惡意連結。
在大多數情況下，這可能只會導致產生可能的 XSS 弱點，但在一些情況下，它允許執行任意 PHP 程式碼。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59744	Fedora 17 : gallery3-3.0.4-1.fc17 (2012-9705)	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	high
59743	Fedora 16 : gallery3-3.0.4-1.fc16 (2012-9666)	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	high
59743	Fedora 16 : gallery3-3.0.4-1.fc16 （2012-9666）	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	high
59743	Fedora 16：gallery3-3.0.4-1.fc16 (2012-9666)	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	high
59744	Fedora 17 : gallery3-3.0.4-1.fc17 （2012-9705）	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	high
59744	Fedora 17：gallery3-3.0.4-1.fc17 (2012-9705)	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	high
59744	Fedora 17：gallery3-3.0.4-1.fc17 (2012-9705)	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	high
59743	Fedora 16：gallery3-3.0.4-1.fc16 (2012-9666)	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high