According to its version number, the Gallery install hosted on the remote web server contains cross-site scripting vulnerabilities in the 'uploadify.swf' and 'flowplay.swf' files, where URL fragments and parameters are not properly sanitized when called via direct requests. An attacker may be able to leverage these issues to inject arbitrary HTML and script code into a user's browser to be executed within the security context of the affected site. 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモートの Web サーバーでホストされている Gallery のインストールで、「uploadify.swf」ファイルおよび「flowplay.swf」ファイルにクロスサイトスクリプティングの脆弱性があります。ここでは、直接リクエストにより呼び出された場合、URL フラグメントとパラメーターが適切にサニタイズされません。攻撃者はこの問題を利用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意の HTML やスクリプトコードを注入できることがあります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其版本号，远程 Web 服务器上托管的 Gallery 安装版本在“uploadify.swf”和“flowplay.swf”文件中包含若干跨站脚本漏洞，其中通过直接请求调用 URL 片断和参数时未对其进行正确审查。攻击者可能利用这些问题将任意 HTML 和脚本代码注入使用者的浏览器，并在受影响网站的安全环境下执行。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其版本號碼，遠端 Web 伺服器上主控的 Gallery 安裝在「uploadify.swf」和「flowplay.swf」檔案中含有數個跨網站指令碼弱點，其中透過直接要求呼叫時，並未正確清理 URL 片段和參數。攻擊者可以利用這些問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Fixes for CVE-2013-2240, CVE-2013-2241.

A security flaw was found in the way flowplayer SWF file handling functionality of Gallery version 3, an open source project with the goal to develop and support leading photo sharing web application solutions, processed certain URL fragments passed to this file (certain URL fragments were not stripped properly when these files were called via direct URL request(s)). A remote attacker could use this flaw to conduct replay attacks.

Multiple information exposure flaws were found in the way data rest core module of Gallery version 3, an open source project with the goal to develop and support leading photo sharing web application solutions, used to previously restrict access to certain items of the photo album. A remote attacker, valid Gallery 3 user, could use this flaw to possibly obtain sensitive information (file, resize or thumb path of the item in question).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

修正 CVE-2013-2240、CVE-2013-2241。

對於用來處理 Gallery 版本 3 功能的 flowplayer SWF 檔案，在處理傳遞給這個檔案的特定 URL 片段時 (透過直接 URL 要求呼叫這些檔案時，這些 URL 片段並未正確去除)，所使用的方法中有一個安全性瑕疵；其中，Gallery 版本 3 是一項開放原始碼專案，旨在開發和支援領先業界的相片共用 web 應用程式解決方案。遠端攻擊者可利用此瑕疵，發動重播攻擊。

在資料用於讓 Gallery 版本 3 核心模組待用的方式中，發現多個資訊暴露瑕疵；其中，Gallery 版本 3 是一項開放原始碼專案，旨在開發和支援領先業界的相片共用 web 應用程式解決方案，先前是用來限制存取相簿中的特定項目。遠端攻擊者 (有效的 Gallery 3 使用者) 可利用此瑕疵取得敏感資訊 (有問題的檔案和項目的調整大小或縮圖路徑)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2013-2240 および CVE-2013-2241 の修正。

Gallery バージョン 3（優れた写真共有 Web アプリケーションソリューションの開発とサポートを目的とするオープンソースプロジェクト）の機能性を処理する flowplayer SWF ファイルがこのファイルに渡される特定の URL フラグメントを処理する方法に、セキュリティの欠陥が見つかりました（これらのファイルが直接 URL リクエストで呼び出された場合、特定の URL フラグメントは排除されませんでした）。リモートの攻撃者がこの欠陥を悪用して、反射攻撃を実行する可能性があります。

Gallery バージョン 3（優れた写真共有 Web アプリケーションソリューションの開発とサポートを目的とするオープンソースプロジェクト）の data rest コアモジュールが写真アルバムの特定項目へのアクセスを制限するために以前使用していた方法に、複数の情報漏洩の欠陥が見つかりました。有効な Gallery 3 ユーザーであるリモートの攻撃者がこの欠陥を利用して、機密情報（ファイル、対象のアイテムのサイズ変更またはサムパス）を入手する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

修复 CVE-2013-2240、CVE-2013-2241。

在 Gallery 版本 3（一个开源项目，目标是开发和支持领先的照片共享 Web 应用程序解决方案）的 flowplayer SWF 文件处理功能处理传递到此文件的某些 URL 片段的方式中发现安全缺陷（通过直接 URL 请求调用这些文件时，某些 URL 片段未正确剥离）。远程攻击者可利用此缺陷执行重放攻击。

已发现 Gallery 版本 3（一个开源项目，目标是开发和支持领先的照片共享 Web 应用程序解决方案）的数据 rest 核心模块先前用于限制访问相册中某些项目的方式存在多种信息泄露缺陷。远程攻击者、有效的 Gallery 3 用户可利用此缺陷获取敏感信息（相关项目的文件、大小调整或 thumb 路径）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66933	Gallery 3.0.x < 3.0.8 Multiple XSS	Nessus	CGI abuses : XSS	2013/6/19	2024/6/4	high
66933	Gallery 3.0.x < 3.0.8 複数の XSS	Nessus	CGI abuses : XSS	2013/6/19	2024/6/4	high
66933	Gallery 3.0.x < 3.0.8 多种 XSS	Nessus	CGI abuses : XSS	2013/6/19	2024/6/4	high
66933	Gallery 3.0.x < 3.0.8 多個 XSS 問題	Nessus	CGI abuses : XSS	2013/6/19	2024/6/4	high
68890	Fedora 19 : gallery3-3.0.9-1.fc19 (2013-12384)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68891	Fedora 18 : gallery3-3.0.9-1.fc18 (2013-12424)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68892	Fedora 17 : gallery3-3.0.9-1.fc17 (2013-12441)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68890	Fedora 19：gallery3-3.0.9-1.fc19 (2013-12384)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68891	Fedora 18：gallery3-3.0.9-1.fc18 (2013-12424)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68892	Fedora 17：gallery3-3.0.9-1.fc17 (2013-12441)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68890	Fedora 19 : gallery3-3.0.9-1.fc19 （2013-12384）	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68891	Fedora 18 : gallery3-3.0.9-1.fc18 （2013-12424）	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68892	Fedora 17 : gallery3-3.0.9-1.fc17 （2013-12441）	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68890	Fedora 19：gallery3-3.0.9-1.fc19 (2013-12384)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68891	Fedora 18：gallery3-3.0.9-1.fc18 (2013-12424)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high
68892	Fedora 17：gallery3-3.0.9-1.fc17 (2013-12441)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high