FreeBSD：moinmoin -- 多种漏洞 (a264b1b0-5726-11e2-9483-14dae938ec40)

medium Nessus 插件 ID 63397

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

MoinMoin 开发人员报告了已在版本 1.9.6 中修复的以下漏洞：

- twikidraw/anywikidraw 操作中的远程代码执行漏洞，

- AttachFile 操作中的路径遍历漏洞，

- XSS 问题，转义 rss 链接中的页面名称。

MITRE 的 CVE 条目进一步明确：

低于 1.9.6 的 MoinMoin 的 (1) twikidraw (action/twikidraw.py) 和 (2) anywikidraw (action/anywikidraw.py) 操作中的多种不受限制文件上传漏洞允许具有写入权限的经过认证的远程用户执行任意代码，方法是上传具有可执行文件扩展名的文件，然后通过对不明目录中的文件进行直接请求来访问该文件，2012 年 7 月已在通常环境中被利用。

MoinMoin 1.9.3 到 1.9.5 的 AttachFile 操作 (action/AttachFile.py) 中的 _do_attachment_move 函数中的目录遍历漏洞允许远程攻击者通过文件名中的 ..（点点）覆盖任意文件。

MoinMoin 1.9.5 的 theme/__init__.py 中的 rsslink 函数中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 rss 链接中的页面名称注入任意 Web 脚本或 HTML。