更新版 couchdb 套件可修正安全性弱點：

在 Apache CouchDB 處理特定 JSON 回呼的方式中發現一個安全性瑕疵，Apache CouchDB 是一種可透過 RESTful HTTP/JSON API 存取的分散式、容錯且無配置的文件導向資料庫。遠端攻擊者可提供特製的 JSON 回呼，系統處理該回呼時，可導致任意 JSON 程式碼透過 Adobe Flash 執行 (CVE-2012-5649)。

在 Apache CouchDB 的瀏覽器型測試套件處理特定查詢參數的方式中發現一個 DOM 型跨網站指令碼 (XSS) 瑕疵，Apache CouchDB 是一種可透過 RESTful HTTP/JSON API 存取的分散式、容錯且無配置的文件導向資料庫。遠端攻擊者可提供特製的網頁，系統處理該網頁時，可導致任意 web 指令碼或 HTML 在 CouchDB 使用者工作階段的內容中執行 (CVE-2012-5650)。

偵測

Mandriva Linux 安全性公告：couchdb (MDVSA-2013:067)

medium Nessus Plugin ID 66081

找不到變更記錄