Mandriva Linux 安全公告：php-smarty (MDVSA-2014:221)
high Nessus 插件 ID 79408
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
在低于 3.1.12 的 Smarty（又称为 smarty-php）的 SmartyException 类中存在 XSS 漏洞，允许远程攻击者通过可触发 Smarty 异常的不明矢量来注入任意 Web 脚本或 HTML (CVE-2012-4437)。低于 3.1.21 版的 Smarty 允许远程攻击者绕过安全模式限制并执行任意 PHP 代码，这一点已由模板中的“<script language=php>”证实 (CVE-2014-8350)。
解决方案
更新受影响的 php-smarty 和/或 php-smarty-doc 程序包。另见
插件详情
严重性: High
ID: 79408
文件名: mandriva_MDVSA-2014-221.nasl
版本: 1.9
类型: local
发布时间: 2014/11/24
最近更新时间: 2021/1/6
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
时间矢量: CVSS2#E:U/RL:OF/RC:C
漏洞信息
CPE: p-cpe:/a:mandriva:linux:php-smarty, p-cpe:/a:mandriva:linux:php-smarty-doc, cpe:/o:mandriva:business_server:1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2014/11/21
参考资料信息
CVE: CVE-2012-4437, CVE-2014-8350
MDVSA: 2014:221