在 Gallery 版本 3（一个开源项目，目标是开发和支持领先的照片共享 Web 应用程序解决方案）的 uploadify 和 flowplayer SWF 文件处理功能处理传递到这些文件的某些 URL 碎片的方式中发现安全缺陷（通过直接 URL 请求调用这些文件时，某些 URL 碎片未正确剥离）。远程攻击者可利用此缺陷执行重放攻击。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 17：gallery3-3.0.8-1.fc17 (2013-10168)

medium Nessus 插件 ID 67271

未找到变更日志