- Bug #633011 - Mantis: Vulnerable to CVE-2010-3070 (XSS     in php-nusoap) due use of embedded copy of nusoap     library

  - Bug #634340 - CVE-2010-3303 mantis: several XSS flaws     fixed in 1.2.3

  - Bug #633003 - CVE-2010-2574 Mantis: XSS in Add Category     action.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Mon Sep 20 2010 Gianluca Sforna <giallu at gmail.com> -     1.1.8-4

    - Fix CVE-2010-3070 using system's NuSOAP (#633011)

    - Fix CVE-2010-2574 and CVE-2010-3303 (#633003 #634340)

    - Sun Jan 17 2010 Gianluca Sforna <giallu gmail com> -       1.1.8-3

    - Tweak summary

    - Don't restart apache (#552943)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Mon Sep 20 2010 Gianluca Sforna <giallu at gmail.com> -     1.1.8-4

    - Fix CVE-2010-3070 using system's NuSOAP (#633011)

    - Fix CVE-2010-2574 and CVE-2010-3303 (#633003 #634340)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 2010 年 9 月 20 日（月曜日） Gianluca Sforna <giallu at gmail.com> - 1.1.8-4

- システムの NuSOAP を使用して CVE-2010-3070 を修正します（#633011）

- CVE-2010-2574 および CVE-2010-3303 を修正します（#633003 #634340）

- 2010 年 1 月 17 日（日曜日）Gianluca Sforna 氏 <giallu gmail com> - 1.1.8-3

- サマリーを微調整します

- apache を再起動しません（#552943）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 9 月 20 日（月曜日） Gianluca Sforna <giallu at gmail.com> - 1.1.8-4

- システムの NuSOAP を使用して CVE-2010-3070 を修正します（#633011）

- CVE-2010-2574 および CVE-2010-3303 を修正します（#633003 #634340）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- バグ #633011 - Mantis：埋め込まれた nusoap ライブラリのコピーを使用するため、CVE-2010-3070（php-nusoap の XSS）に脆弱です

- バグ #634340 - CVE-2010-3303 mantis：いくつかの XSS の欠陥が 1.2.3 で修正されました。

- バグ #633003 - CVE-2010-2574 Mantis：Add Category アクションにおける XSS。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote web server is hosting Mantis, an open source bugtracking application written in PHP.

Versions of Mantis 1.2.x prior to 1.2.3 are potentially affected by multiple cross-site scripting vulnerabilities :

  - A cross-site scripting issue exists when viewing the Summary page. (Bug 0012309)

  - A cross-site scripting issue exists in print_all_bug_page_word.php when printing project and category names. (Bug 0012238)

  - Multiple cross-site scripting issues exist which relate to custom field enumeration values. (Bug 0012232)

  - A cross-site scripting vulnerability exists when deleting maliciously named categories. (Bug 012230)

  - A cross-site scripting issue exists in NuSOAP WSDL. (Bug 0012312)

ID	名稱	產品	系列	已發布	已更新	嚴重性
49723	Fedora 14 : mantis-1.1.8-4.fc14 (2010-15061)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49724	Fedora 12 : mantis-1.1.8-4.fc12 (2010-15080)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49725	Fedora 13 : mantis-1.1.8-4.fc13 (2010-15082)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49724	Fedora 12：mantis-1.1.8-4.fc12（2010-15080）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49725	Fedora 13：mantis-1.1.8-4.fc13（2010-15082）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49723	Fedora 14：mantis-1.1.8-4.fc14（2010-15061）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
5676	Mantis 1.2.x < 1.2.3 Cross-Site Scripting Vulnerability	Nessus Network Monitor	CGI	2010/9/30	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium