更新后的 couchdb 程序包修复了安全漏洞：

在 Apache CouchDB（可通过 RESTful HTTP/JSON API 访问的分布式、容错且模式自由的面向文档的数据库）处理某种 JSON 回调的方式中发现一个安全缺陷。远程攻击者可提供特别构建的 JSON 回调，当处理该回调时，可通过 Adobe Flash 导致任意 JSON 代码执行 (CVE-2012-5649)。

在 Apache CouchDB（可通过 RESTful HTTP/JSON API 访问的分布式、容错且模式自由的面向文档的数据库）的基于浏览器的测试套件处理某些查询参数的方式中发现一个基于 DOM 的跨站脚本 (XSS) 缺陷。远程攻击者可提供特别构建的网页，访问该网页时可导致在 CouchDB 用户会话的上下文中执行任意 Web 脚本或 HTML (CVE-2012-5650)。

检测

Mandriva Linux 安全公告：couchdb (MDVSA-2013:067)

medium Nessus 插件 ID 66081

未找到变更日志