David Sopas 發現 PHP 架構 Kohana 容易受到跨網站指令碼 (XSS) 攻擊，遠端攻擊者可藉此繞過 system/classes/Kohana/Security.php 中的 strip_image_tags 保護機制，插入任意 web 指令碼或 HTML。此問題已透過永久移除 strip_image_tags 函式解決。建議使用者改用外部程式庫來清理使用者輸入。針對 Debian 7「Wheezy」，這些問題已在 2.3.4-2+deb7u1 版本中修正。我們建議您升級 libkohana2-php 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1241-1：libkohana2-php 安全性更新

medium Nessus Plugin ID 105797

找不到變更記錄