在 MHonArc 中發現多個弱點且已更正：

MHonArc 2.6.16 允許遠端攻擊者透過放在其他開頭標籤內的開頭標籤來造成拒絕服務 (CPU 消耗)，<bo<bo<bo<bo<body>dy>dy>dy>dy> 序列即為一例，此弱點與 CVE-2010-4524 不同 (CVE-2010-1677)。

MHonArc 2.6.16 的 lib/mhtxthtml.pl 中的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 SCRIPT 元素之格式錯誤的開頭標籤與結尾標籤，來插入任意 Web 指令碼或 HTML，<scr<body>ipt> 和 </scr<body>ipt> 序列即為一例 (CVE-2010-4524)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新套件已升級至最新的版本 (2.6.18)，該版本不會受這些問題的影響。

偵測

Mandriva Linux 安全性公告：MHonArc (MDVSA-2011:003)

medium Nessus Plugin ID 51796

找不到變更記錄