Fixes session hijack vulnerability

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Matthias Weckbecker discovered a cross-site scripting (XSS) vulnerability in Horizon via the log viewer refrash mechanism. If a user were tricked into viewing a specially crafted log message, a remote attacker could exploit this to modify the contents or steal confidential data within the same domain. (CVE-2012-2094)

Thomas Biege discovered a session fixation vulnerability in Horizon.
An attacker could exploit this to potentially allow access to unauthorized information and capabilities. (CVE-2012-2144).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

セッションハイジャックの脆弱性を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Matthias Weckbecker 氏は、Horizon において、ログビューアーのリフレッシュメカニズムを介したクロスサイトスクリプティング（XSS）の脆弱性を発見しました。ユーザーが騙されて、特別に細工されたログメッセージを表示すると、リモートの攻撃者がこれを悪用して、コンテンツを改ざんしたり、同一ドメイン内の機密データを盗み出したりする可能性があります。（CVE-2012-2094）

Thomas Biege 氏は、Horizon において、セッション固定の脆弱性を発見しました。
攻撃者がこれを悪用して、承認されていない情報および機能にアクセスできる可能性があります。（CVE-2012-2144）。

修复会话劫持漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Matthias Weckbecker 在 Horizon 中发现通过日志查看器刷新机制造成的跨站脚本 (XSS) 漏洞。如果用户受到诱骗查看特别构建的日志消息，远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-2094)

Thomas Biege 在 Horizon 中发现一个会话固定漏洞。
攻击者可能利用此问题来允许对未经授权的信息和功能进行访问。(CVE-2012-2144)。

Matthias Weckbecker 發現，Horizon 中有一個透過記錄檢視器重新整理機制發生的跨網站指令碼 (XSS) 弱點。如果使用者遭誘騙而檢視特製的記錄訊息，遠端攻擊者便可惡意利用此弱點，藉此修改內容或竊取相同網域中的機密資料。(CVE-2012-2094)

Thomas Biege 發現，Horizon 中有一個工作階段固定弱點。
攻擊者可能惡意利用此弱點來允許存取未經授權的資訊和功能。(CVE-2012-2144)。

修正工作階段劫持弱點

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59263	Fedora 17 : python-django-horizon-2012.1-3.fc17 (2012-7369)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	medium
59033	Ubuntu 12.04 LTS : horizon vulnerabilities (USN-1439-1)	Nessus	Ubuntu Local Security Checks	2012/5/8	2019/9/19	medium
59263	Fedora 17：python-django-horizon-2012.1-3.fc17（2012-7369）	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	medium
59033	Ubuntu 12.04 LTS：horizon の脆弱性（USN-1439-1）	Nessus	Ubuntu Local Security Checks	2012/5/8	2019/9/19	medium
59263	Fedora 17：python-django-horizon-2012.1-3.fc17 (2012-7369)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	medium
59033	Ubuntu 12.04 LTS：horizon 漏洞 (USN-1439-1)	Nessus	Ubuntu Local Security Checks	2012/5/8	2019/9/19	medium
59033	Ubuntu 12.04 LTS：horizon 弱點 (USN-1439-1)	Nessus	Ubuntu Local Security Checks	2012/5/8	2019/9/19	medium
59263	Fedora 17 : python-django-horizon-2012.1-3.fc17 (2012-7369)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium