Wojciech Regula discovered an XML External Entity vulnerability in the XML Parser of the mindmap loader in freeplane, a Java program for working with mind maps, resulting in potential information disclosure if a malicious mind map file is opened.

Wojciech Regula氏は、マインドマップを操作するためのJavaプログラムであるfreeplanのmindmapローダーのXMLパーサーに、XML外部エンティティの脆弱性を発見しました。これにより、悪意あるマインドマップファイルが開かれた場合、情報漏洩が発生する可能性があります。

Wojciech Regu&#x142;a discovered that Freeplane, a program for working with mind maps, was affected by a XML External Entity (XXE) vulnerability in its mindmap loader that could compromise a user's machine by opening a specially crafted mind map file.

For Debian 7 'Wheezy', these problems have been fixed in version 1.1.3-2+deb7u1.

We recommend that you upgrade your freeplane packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreePlane version 1.5.9 and earlier contains a XML External Entity (XXE) vulnerability in XML Parser in     mindmap loader that can result in stealing data from victim's machine. This attack appears to require the     victim to open a specially crafted mind map file. This vulnerability appears to have been fixed in 1.6+.
    (CVE-2018-1000069)

Note that Nessus relies on the presence of the package as reported by the vendor.

Wojciech Regula 在 freeplane (繪製心智圖的 Java 程式) 中心智圖載入程式的 XML 剖析器中，發現一個 XML 外部實體弱點，如果開啟惡意的心智圖時，可能會造成資訊洩漏。

Wojciech Regula 在配合思维导图使用的 Java 程序 freeplane 中思维导图加载器的 XML 解析器中发现一个 XML 外部实体漏洞，如果打开恶意的思维导图文件，可能导致信息泄露。

Wojciech Reguła氏は、マインドマップを使用するためのプログラムであるFreeplaneが、XML外部エンティティ（XXE）のマインドマップローダーの脆弱性の影響を受けることを発見しました。これは、特別に細工されたマインドマップファイルを開くことで、ユーザーのマシンを危険にさらす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.1.3-2+deb7u1で修正されました。

お使いのfreeplaneパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreePlane バージョン 1.5.9 以前には、mindmap ローダーの XML Parser に XML 外部エンティティXXEの脆弱性があり、これによって被害者のマシンからデータが盗まれる可能性があります。この攻撃は、被害者に特別に細工されたハートマップファイルを開く必要があるようです。この脆弱性は 1.6+ で修正されているようです。
    (CVE-2018-1000069)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Wojciech Reguła 發現心智圖繪製程式 Freeplane 受到其心智圖載入程式中存在的一個 XML 外部實體 (XXE) 弱點的影響，可藉由開啟特製的心智圖檔案入侵使用者的機器。針對 Debian 7「Wheezy」，這些問題已在 1.1.3-2+deb7u1 版本中修正。建議您升級 freeplane 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreePlane 1.5.9 版及更舊版本在 mindmap 載入器的 XML 剖析器中含有一個 XML 外部實體 (XXE) 弱點可導致從受害者的機器竊取資料。此攻擊似乎需要受害者開啟特製的心智圖檔案。此弱點似乎已在 1.6+ 中修正。
    (CVE-2018-1000069)

請注意，Nessus 依賴供應商報告的套件存在。

Wojciech Reguła 发现配合思维导图使用的程序 Freeplane 受其思维导图加载器中的一个 XML 外部实体 (XXE) 漏洞影响，可能通过打开特制的思维导图文件破坏用户的计算机。对于 Debian 7“Wheezy”，这些问题已在 1.1.3-2+deb7u1 版本中修复。建议您升级 freeplane 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreePlane 版本 1.5.9 和较早版本在mindmap 加载程序的 XML 解析器中含有一个 XML 外部实体 (XXE) 漏洞可导致从受害者计算机窃取数据。此攻击似乎需要受害者打开特别构建的mind map 文件。此漏洞似乎已在 1.6+ 中修复。
    (CVE-2018-1000069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109093	Debian DSA-4175-1 : freeplane - security update	Nessus	Debian Local Security Checks	2018/4/18	2024/10/31	medium
109093	DebianDSA-4175-1：freeplane - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/18	2024/10/31	medium
108606	Debian DLA-1316-1 : freeplane security update	Nessus	Debian Local Security Checks	2018/3/27	2024/12/6	medium
255910	Linux Distros Unpatched Vulnerability : CVE-2018-1000069	Nessus	Misc.	2025/8/27	2025/8/27	medium
109093	Debian DSA-4175-1：freeplane - 安全性更新	Nessus	Debian Local Security Checks	2018/4/18	2024/10/31	medium
109093	Debian DSA-4175-1：freeplane - 安全更新	Nessus	Debian Local Security Checks	2018/4/18	2024/10/31	medium
108606	Debian DLA-1316-1: freetypeセキュリティ更新	Nessus	Debian Local Security Checks	2018/3/27	2024/12/6	medium
255910	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000069	Nessus	Misc.	2025/8/27	2025/8/27	medium
108606	Debian DLA-1316-1：freeplane 安全性更新	Nessus	Debian Local Security Checks	2018/3/27	2024/12/6	medium
255910	Linux Distros 未修補的弱點：CVE-2018-1000069	Nessus	Misc.	2025/8/27	2025/8/27	medium
108606	Debian DLA-1316-1：freeplane 安全更新	Nessus	Debian Local Security Checks	2018/3/27	2024/12/6	medium
255910	Linux Distros 未修补的漏洞：CVE-2018-1000069	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium