FreeBSD：Joomla! -- XXS 和 DDoS 漏洞 (57df803e-af34-11e2-8d62-6cf0490a8c18)
medium Nessus 插件 ID 66250
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
JSST 和 Joomla! 安全中心报告：[20130405] - 核心 - XSS 漏洞 不充分的过滤导致 Voting 插件中的 XSS 漏洞。[20130403] - 核心 - XSS 漏洞 不充分的过滤可能允许在某些情况下利用 XSS。[20130402] - 核心 - 信息泄露 不充分的权限检查允许未授权的用户在某些情况下查看权限设置。[20130404] - 核心 - XSS 漏洞 使用旧版本的 Flash 文件加载程序导致 XSS 漏洞。
[20130401] - 核心 - 权限升级 不充分的权限检查允许未授权的用户删除隐私消息。
[20130406] - 核心 - DOS 漏洞 对象反序列化方法导致可能的拒绝服务漏洞。[20130407] - 核心 - XSS 漏洞 不充分的过滤导致荧光笔插件中的 XSS 漏洞
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 66250
文件名: freebsd_pkg_57df803eaf3411e28d626cf0490a8c18.nasl
版本: 1.9
类型: local
发布时间: 2013/4/29
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Medium
基本分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:joomla, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2013/4/27
漏洞发布日期: 2013/4/24
参考资料信息
CVE: CVE-2013-3056, CVE-2013-3057, CVE-2013-3058, CVE-2013-3059, CVE-2013-3242, CVE-2013-3267