FreeBSD：drupal6 -- 多個問題 (1acf9ec5-877d-11e0-b937-001372fd0af2)
high Nessus Plugin ID 54838
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
Drupal 團隊報告：在 Drupal 的錯誤處置程式中發現一個反射式跨網站指令碼弱點。Drupal 在訊息區域顯示 PHP 錯誤，且特製的 URL 可造成將惡意指令碼插入訊息中。在 admin/settings/error-reporting 中停用畫面錯誤顯示功能即可減輕此問題。建議針對生產現場使用此設定。
使用可重設色彩的主題時未清理色彩輸入。
惡意的色彩值可遭利用來插入任意 CSS 和指令碼。成功惡意利用需要「管理主題」權限。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 54838
檔案名稱: freebsd_pkg_1acf9ec5877d11e0b937001372fd0af2.nasl
版本: 1.7
類型: local
已發布: 2011/5/27
已更新: 2021/1/6
支援的感應器: Nessus
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:drupal6, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2011/5/26
弱點發布日期: 2011/5/25