來自 Red Hat 安全性公告 2007:1095：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 htdig 套件，可解決安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ht://Dig 系統是小型網域或內部網路的完整「全球資訊網」索引與搜尋系統。

在 htdig 搜尋頁面中發現跨網站指令碼瑕疵。攻擊者可建構特製的 URL，一旦非預期的使用者造訪，可導致使用者的網頁瀏覽器在造訪之 htdig 搜尋網頁的環境中執行惡意指令碼。
(CVE-2007-6110)

建議 htdig 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

偵測

Oracle Linux 4 / 5 : htdig (ELSA-2007-1095)

medium Nessus Plugin ID 67618

找不到變更記錄