Simon McVittie discovered a cross-site scripting vulnerability in the error reporting of Ikiwiki, a wiki compiler. This update also hardens ikiwiki's use of imagemagick in the img plugin.

For Debian 7 'Wheezy', this problem has been fixed in version 3.20120629.2+deb7u1.

We recommend that you upgrade your ikiwiki packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Simon McVittie 氏は、wiki コンパイラである Ikiwiki のエラーレポート作成でクロスサイトスクリプティングの脆弱性を発見しました。この更新は、img プラグインにおける ikiwiki の　imagemagick の使用も強化しています。

Debian 7「Wheezy」では、この問題はバージョン 3.20120629.2+deb7u1 で修正されています。

ikiwiki パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Simon McVittie discovered a cross-site scripting vulnerability in the error reporting of Ikiwiki, a wiki compiler. This update also hardens ikiwiki's use of imagemagick in the img plugin.

Simon McVittie 氏は、wiki コンパイラである Ikiwiki のエラーレポート作成でクロスサイトスクリプティングの脆弱性を発見しました。この更新は、img プラグインにおける ikiwiki の　imagemagick の使用も強化しています。

Simon McVittie 在 Ikiwiki (一種 wiki 編譯器) 的錯誤報告過程中發現一個跨網站指令碼弱點。此更新也會加強 ikiwiki 使用 img 外掛程式中 imagemagick 的方式。

針對 Debian 7「Wheezy」，此問題已於 3.20120629.2+deb7u1 版中修正。

建議您升級 ikiwiki 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Simon McVittie 在 Ikiwiki（一种 wiki 编译器）的错误报告过程中发现一个跨站脚本漏洞。此更新也会加强 ikiwiki 使用 img 插件中 imagemagick 的方式。

对于 Debian 7“Wheezy”，已在 3.20120629.2+deb7u1 版中修复此问题。

建议您升级 ikiwiki 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Simon McVittie 在 Ikiwiki（一种 wiki 编译器）的错误报告过程中发现一个跨站脚本漏洞。此更新也会加强 ikiwiki 使用 img 插件中 imagemagick 的方式。

Mitre reports :

Cross-site scripting (XSS) vulnerability in the cgierror function in CGI.pm in ikiwiki before 3.20160506 might allow remote attackers to inject arbitrary web script or HTML via unspecified vectors involving an error message.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in the cgierror function in CGI.pm in ikiwiki before 3.20160506     might allow remote attackers to inject arbitrary web script or HTML via unspecified vectors involving an     error message. (CVE-2016-4561)

Note that Nessus relies on the presence of the package as reported by the vendor.

Simon McVittie 在 Ikiwiki (一種 wiki 編譯器) 的錯誤報告過程中發現一個跨網站指令碼弱點。此更新也會加強 ikiwiki 使用 img 外掛程式中 imagemagick 的方式。

Mitre による報告：

3.20160506 より前の ikiwiki の CGI.pm における cgierror 関数におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、エラーメッセージに関連する詳細不明なベクトルを通じて、任意の Web スクリプトまたは HTML を注入する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の ikiwiki の CGI.pm における cgierror 関数におけるクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者は 3.20160506 、エラーメッセージに関連する詳細不明なベクトルを通じて、任意の Web スクリプトまたは HTML を注入する可能性があります。CVE-2016-4561

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Mitre 報告：

在 3.20160506 版之前的 ikiwiki 中，CGI.pm 的 cgierror 函式中存有一個跨網站指令碼 (XSS) 弱點，其可能允許遠端攻擊者透過涉及錯誤訊息的不明向量，插入任意 Web 指令碼或 HTML。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的 ikiwiki 中CGI.pm 的 cgierror 函式中存有跨網站指令碼 (XSS) 弱點 3.20160506 可能會允許遠端攻擊者透過涉及錯誤訊息的不明向量插入任意 Web 指令碼或 HTML。 (CVE-2016-4561)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.20160506 的 ikiwiki 中CGI.pm 的 cgierror 函数内存在跨站脚本 (XSS) 漏洞可能允许远程攻击者通过涉及错误消息的不明矢量注入任意 Web 脚本或 HTML。 (CVE-2016-4561)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Mitre 报告：

在 3.20160506 版之前的 ikiwiki 中，CGI.pm 的 cgierror 函数存在跨站脚本 (XSS) 漏洞，可能允许远程攻击者通过涉及错误消息的不明矢量注入任意 Web 脚本或 HTML。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91022	Debian DLA-463-1 : ikiwiki security update	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91022	Debian DLA-463-1：ikiwiki のセキュリティ更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91023	Debian DSA-3571-1 : ikiwiki - security update	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91023	Debian DSA-3571-1：ikiwiki - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91022	Debian DLA-463-1：ikiwiki 安全性更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91022	Debian DLA-463-1：ikiwiki 安全更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91023	Debian DSA-3571-1：ikiwiki - 安全更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91475	FreeBSD : ikiwiki -- XSS vulnerability (0297b260-2b3b-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
253877	Linux Distros Unpatched Vulnerability : CVE-2016-4561	Nessus	Misc.	2025/8/24	2025/8/24	medium
91023	Debian DSA-3571-1：ikiwiki - 安全性更新	Nessus	Debian Local Security Checks	2016/5/11	2021/1/11	medium
91475	FreeBSD：ikiwiki -- XSS の脆弱性（0297b260-2b3b-11e6-ae88-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
253877	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4561	Nessus	Misc.	2025/8/24	2025/8/24	medium
91475	FreeBSD：ikiwiki -- XSS 弱點 (0297b260-2b3b-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
253877	Linux Distros 未修補的弱點：CVE-2016-4561	Nessus	Misc.	2025/8/24	2025/8/24	medium
253877	Linux Distros 未修补的漏洞：CVE-2016-4561	Nessus	Misc.	2025/8/24	2025/8/24	medium
91475	FreeBSD：ikiwiki -- XSS 漏洞 (0297b260-2b3b-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium