This update fixes the following security issues :

  - 732323: CVE-2011-4345: namazu: XSS flaw by processing     HTTP cookies (CVE-2011-4345)

The remote host is affected by the vulnerability described in GLSA-201311-22 (Namazu: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Namazu. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code or cause a Denial of       Service condition.
      Furthermore, a remote attacker may be able to inject arbitrary web script       or HTML via a cookie.
  Workaround :

    There is no known workaround at this time.

- bnc#732323 (pretty bug number!)

  - CVE-2011-4345 XSS flaw for IE6/7 in japanese locale

この更新では以下のセキュリティ上の問題が修正されます：

- 732323：CVE-2011-4345：namazu：HTTP クッキーを処理することによる XSS 欠陥（CVE-2011-4345）

- bnc#732323（素敵なバグ番号です!）

- CVE-2011-4345 日本語ロケールの IE6/7 の XSS 欠陥

リモートホストは、GLSA-201311-22 で説明されている脆弱性の影響を受けます（Namazu：複数の脆弱性）

Namazu で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否を起こすことがあります。
 さらに、リモートの攻撃者が、クッキーを通じて任意の Web スクリプトまたは HTML を注入できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

此更新可修正下列安全性問題：

- 732323：CVE-2011-4345：namazu：處理 HTTP Cookie 時出現 XSS 瑕疵 (CVE-2011-4345)

此更新修复了以下安全问题：

- 732323：CVE-2011-4345：namazu：处理 HTTP Cookie 时的 XSS 缺陷 (CVE-2011-4345)

- bnc#732323（不错的缺陷编号！）

- CVE-2011-4345 日语区域设置中 IE6/7 的 XSS 缺陷

- bnc#732323 (漂亮的錯誤編號！)

- CVE-2011-4345 地區設定為日文的 IE6/7 XSS 瑕疵

遠端主機受到 GLSA-201311-22 中所述的弱點影響 (Namazu：多個弱點)

在 Namazu 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼，或造成拒絕服務情形。
 此外，遠端攻擊者可能透過 Ccookie 插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201311-22 中所述漏洞的影响（Namazu：多种漏洞）

在 Namazu 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码或造成拒绝服务情况。
 此外，远程攻击者可以通过 cookie 注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75677	openSUSE Security Update : namazu (openSUSE-SU-2011:1327-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
75972	openSUSE Security Update : namazu (openSUSE-SU-2011:1327-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
71124	GLSA-201311-22 : Namazu: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	high
74534	openSUSE Security Update : namazu (openSUSE-2011-79)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
75972	openSUSE セキュリティ更新：namazu （openSUSE-SU-2011:1327-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75677	openSUSE セキュリティ更新：namazu （openSUSE-SU-2011:1327-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
74534	openSUSE セキュリティ更新：namazu（openSUSE-2011-79）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
71124	GLSA-201311-22：Namazu：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	high
75972	openSUSE 安全性更新：namazu (openSUSE-SU-2011:1327-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75972	openSUSE 安全更新：namazu (openSUSE-SU-2011:1327-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75677	openSUSE 安全性更新：namazu (openSUSE-SU-2011:1327-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
75677	openSUSE 安全更新：namazu (openSUSE-SU-2011:1327-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
74534	openSUSE 安全更新：namazu (openSUSE-2011-79)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
74534	openSUSE 安全性更新：namazu (openSUSE-2011-79)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
71124	GLSA-201311-22：Namazu：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	high
71124	GLSA-201311-22：Namazu：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	high

偵測

搜尋 Plugin

low

low

high

low

low

low

low

high

low

low

low

low

low

low

high

high