FreeBSD：otrs -- Firefox 和 Opera 中的 XSS 弱點可導致遠端程式碼執行 (d60199df-7fb3-11e2-9c5a-000d601460a4)

low Nessus Plugin ID 64887

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

OTRS 專案報告：

本公告涵蓋了在 OTRS 核心系統中發現的弱點。這是 XSS 弱點的變體，攻擊者可傳送特別準備的 HTML 電子郵件至 OTRS，導致 Firefox 和 Opera 在顯示該電子郵件時，會在您的瀏覽器中執行 JavaScript 程式碼。在此情況下，可使用具有巢狀標籤的無效 HTML 結構而達到目的。

受到此弱點影響的是搭配 Firefox 和 Opera 之 OTRS 2.4.x 以上的所有版本 (包括 2.4.13)、3.0.x 以上的所有版本 (包括 3.0.15)，以及 3.1.x 以上的所有版本 (包括 3.1.9)。