更新版 backuppc 套件可修正安全性弱點：

在 BackupPC 3.1.0、3.2.1 和可能的其他舊版中，RestoreFile.pm 內的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 index.cgi 之 RestoreFile 動作中的 share 參數，插入任意 web 指令碼或 HTML (CVE-2011-5081)。

在 BackupPC 3.0.0、3.1.0、3.2.0、3.2.1 和可能的其他舊版中，View.pm 內的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 index.cgi 之 view 動作中的 num 參數 (與記錄檔檢視器相關)，插入任意 web 指令碼或 HTML (CVE-2011-4923)。

此外，此更新套件會更正/改善 config.pl (backuppc 的組態檔) 中變數的定義，這些變數包含 SshPath、SmbClientPath、NmbLookupPath、TarClientPath、TopDir。因此，backuppc 現在應該會以 Mageia 套件所安裝的預設值執行，而且只有在定義網站專屬設定時，才需要修改 config.pl。

偵測

Mandriva Linux 安全性公告：backuppc (MDVSA-2013:062)

medium Nessus Plugin ID 66076

找不到變更記錄