CVE-2017-65033.3.11より前のqBittorrentのWebUIでは、XSSにつながる可能性のある多くの値をエスケープしていませんでした。

CVE-2017-6504

3.3.11より前のqBittorrentのWebUIはX-Frame-Optionsヘッダーを設定しなかったため、クリックジャッキングが発生する可能性がありました。

Debian 7「Wheezy」では、これらの問題はバージョン2.9.8-1+deb7u1で修正されました。

お使いのqbittorrentパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-6503 WebUI in qBittorrent before 3.3.11 did not escape many values, which could potentially lead to XSS.

CVE-2017-6504

WebUI in qBittorrent before 3.3.11 did not set the X-Frame-Options header, which could potentially lead to clickjacking.

For Debian 7 'Wheezy', these problems have been fixed in version 2.9.8-1+deb7u1.

We recommend that you upgrade your qbittorrent packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

更新

----

CVE-2017-6503およびCVE-2017-6504を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

update

----

Fix CVE-2017-6503 and CVE-2017-6504

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2017-6503 qBittorrent 3.3.11 之前版本中的 WebUI 沒有逸出很多值，可能會導致 XSS。CVE-2017-6504 qBittorrent 3.3.11 之前版本中的 WebUI 並未設定 X-Frame-Options 標頭，可能會導致點擊劫持。針對 Debian 7「Wheezy」，這些問題已在 2.9.8-1+deb7u1 版本中修正。建議您升級 qbittorrent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6503 qBittorrent 3.3.11 以下版本中的 WebUI 未对许多值进行转义，可能会导致 XSS。CVE-2017-6504 qBittorrent 3.3.11 以下版本中的 WebUI 未设置 X-Frame-Options 标头，可能会导致点击劫持。对于 Debian 7“Wheezy”，这些问题已在 2.9.8-1+deb7u1 版本中修复。建议您升级 qbittorrent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fix CVE-2017-6503 and CVE-2017-6504

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update to qbittorrent 3.3.11 fixes the security issues and bugs.

The following vulnerabilities were fixed :

  - CVE-2017-6504: WebUI did not set the X-Frame-Options     header (bsc#1028073)

  - CVE-2017-6503: WebUI did not escape many values,     allowing for XSS (bsc#1028072)

CVE-2017-6503およびCVE-2017-6504を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqbittorrent 3.3.11への更新では、セキュリティ問題とバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2017-6504：WebUIがX-Frame-Optionsヘッダーを設定しませんでした（bsc#1028073）

  - CVE-2017-6503：WebUIがXSSを可能にする複数の値をエスケープしませんでした（bsc#1028072）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99402	Debian DLA-897-1: qbittorrentセキュリティ更新	Nessus	Debian Local Security Checks	2017/4/17	2021/1/11	medium
99402	Debian DLA-897-1 : qbittorrent security update	Nessus	Debian Local Security Checks	2017/4/17	2021/1/11	medium
99054	Fedora 24：1: qbittorrent（2017-66593c367e）	Nessus	Fedora Local Security Checks	2017/3/30	2021/1/6	medium
99054	Fedora 24 : 1:qbittorrent (2017-66593c367e)	Nessus	Fedora Local Security Checks	2017/3/30	2021/1/6	medium
99402	Debian DLA-897-1：qbittorrent 安全性更新	Nessus	Debian Local Security Checks	2017/4/17	2021/1/11	medium
99402	Debian DLA-897-1：qbittorrent 安全更新	Nessus	Debian Local Security Checks	2017/4/17	2021/1/11	medium
97761	Fedora 25 : 1:qbittorrent (2017-b59943dcae)	Nessus	Fedora Local Security Checks	2017/3/16	2021/1/6	medium
99016	openSUSE Security Update : qbittorrent (openSUSE-2017-381)	Nessus	SuSE Local Security Checks	2017/3/28	2021/1/19	medium
97761	Fedora 25：1: qbittorrent（2017-b59943dcae）	Nessus	Fedora Local Security Checks	2017/3/16	2021/1/6	medium
99016	openSUSEセキュリティ更新プログラム：qbittorrent（openSUSE-2017-381）	Nessus	SuSE Local Security Checks	2017/3/28	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium