Fedora 17：gallery3-3.0.9-1.fc17 (2013-12441)

high Nessus Plugin ID 68892

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

修正 CVE-2013-2240、CVE-2013-2241。

對於用來處理 Gallery 版本 3 功能的 flowplayer SWF 檔案，在處理傳遞給這個檔案的特定 URL 片段時 (透過直接 URL 要求呼叫這些檔案時，這些 URL 片段並未正確去除)，所使用的方法中有一個安全性瑕疵；其中，Gallery 版本 3 是一項開放原始碼專案，旨在開發和支援領先業界的相片共用 web 應用程式解決方案。遠端攻擊者可利用此瑕疵，發動重播攻擊。

在資料用於讓 Gallery 版本 3 核心模組待用的方式中，發現多個資訊暴露瑕疵；其中，Gallery 版本 3 是一項開放原始碼專案，旨在開發和支援領先業界的相片共用 web 應用程式解決方案，先前是用來限制存取相簿中的特定項目。遠端攻擊者 (有效的 Gallery 3 使用者) 可利用此瑕疵取得敏感資訊 (有問題的檔案和項目的調整大小或縮圖路徑)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。