Fedora 17：gallery3-3.0.9-1.fc17 (2013-12441)

high Nessus 插件 ID 68892

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

修复 CVE-2013-2240、CVE-2013-2241。

在 Gallery 版本 3（一个开源项目，目标是开发和支持领先的照片共享 Web 应用程序解决方案）的 flowplayer SWF 文件处理功能处理传递到此文件的某些 URL 片段的方式中发现安全缺陷（通过直接 URL 请求调用这些文件时，某些 URL 片段未正确剥离）。远程攻击者可利用此缺陷执行重放攻击。

已发现 Gallery 版本 3（一个开源项目，目标是开发和支持领先的照片共享 Web 应用程序解决方案）的数据 rest 核心模块先前用于限制访问相册中某些项目的方式存在多种信息泄露缺陷。远程攻击者、有效的 Gallery 3 用户可利用此缺陷获取敏感信息（相关项目的文件、大小调整或 thumb 路径）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。