The Horde Team reports :

Fixed XSS vulnerabilities in menu bar and form renderer.

**horde 5.2.9** * [jan] SECURITY: Fix XSS vulnerability in menu bar exposed by few applications (Bug #14213). * [jan] Add more detailed user DN settings to Kolab group configuration (Request #11737). * [jan] Fix returning to last page after problem reporting from AJAX pages (Bug #12112). * [jan] Fix custom database configuration for groups (Bug #11664). * [jan] Use access rules compatible with both Apache 2.2 and 2.4. * [mjr] Fix reporting results for non- select queries in administrative sql shell (Bug #14216).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Horde チームによる報告：

メニューバーとフォームレンダラーにある XSS の脆弱性を修正しました。

**horde 5.2.9** * [jan] セキュリティ：わずかなアプリケーションで明らかになったメニューバーでの XSS の脆弱性を修正します（バグ #14213）。* [jan] より詳細なユーザー DN 設定を Kolab グループ構成に追加します（リクエスト #11737）。* [jan] AJAX ページから問題を報告した後に最後のページに戻るのを修正します（バグ #12112）。* [jan] グループ用のカスタムデータベース構成を修正します（バグ #11664）。* [jan] Apache 2.2 と 2.4 のどちらにも互換性のあるアクセスルールを使用します。* [mjr] 管理 sql シェルで選択以外のクエリに対して結果のレポート作成を修正します（バグ #14216）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

**horde 5.2.9** * [jan] 安全性：修正少數應用程式暴露的功能表列中的 XSS 弱點 (錯誤 #14213)。* [jan] 將更多詳細使用者 DN 設定新增至 Kolab 群組組態 (要求 #11737)。* [jan] 修正從 AJAX 頁面報告問題之後返回最後一頁的問題 (錯誤 #12112)。* [jan] 修正群組的自訂資料庫組態 (錯誤 #11664)。* [jan] 使用與 Apache 2.2 和 2.4 相容的存取規則。* [mjr] 修正管理 sql shell 中非選取查詢的報告結果 (錯誤 #14216)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Horde 團隊報告：

已修正功能表列和表單轉譯器中的 XSS 弱點。

Horde 团队报告：

已修复菜单栏和表单渲染程序中的 XSS 漏洞。

**horde 5.2.9** * [jan] 安全：修正少数应用程序暴露的菜单栏中的 XSS 漏洞（缺陷 #14213）。* [jan] 将更多详细用户 DN 设置添加至 Kolab 群组配置（请求 #11737）。* [jan] 修正从 AJAX 页面报告问题之后返回最后一页的问题（缺陷 #12112）。* [jan] 修正群组的自定义数据库配置（缺陷 #11664）。* [jan] 使用与 Apache 2.2 和 2.4 兼容的访问规则。* [mjr] 修正管理 sql shell 中非选定查询的报告结果（缺陷 #14216）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

It was discovered that php-horde, a flexible, modular, general-purpose web application framework written in PHP, is prone to a cross-site scripting vulnerability.

PHP で書かれた柔軟なモジュール式汎用 Web アプリケーションフレームワークである php-horde がクロスサイトスクリプティングの脆弱性の影響を受けることが判明しました。

據發現，php-horde (以 PHP 撰寫的彈性模組化通用 Web 應用程式架構) 容易受到一個跨網站指令碼弱點影響。

发现 php-horde（一种以 PHP 编写的弹性模块化通用 Web 应用程序架构）容易受到一个跨站脚本漏洞影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88730	FreeBSD : horde -- XSS vulnerabilities (3aa8b781-d2c4-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/15	2021/1/4	medium
89553	Fedora 23 : php-horde-horde-5.2.9-1.fc23 (2016-5d0e7f15ef)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
88730	FreeBSD：horde -- XSS の脆弱性（3aa8b781-d2c4-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/2/15	2021/1/4	medium
89553	Fedora 23：php-horde-horde-5.2.9-1.fc23（2016-5d0e7f15ef）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89553	Fedora 23：php-horde-horde-5.2.9-1.fc23 (2016-5d0e7f15ef)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
88730	FreeBSD：horde -- XSS 弱點 (3aa8b781-d2c4-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/15	2021/1/4	medium
88730	FreeBSD：horde -- XSS 漏洞 (3aa8b781-d2c4-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/15	2021/1/4	medium
89553	Fedora 23：php-horde-horde-5.2.9-1.fc23 (2016-5d0e7f15ef)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89520	Fedora 22 : php-horde-horde-5.2.9-1.fc22 (2016-3d1183830b)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89003	Debian DSA-3497-1 : php-horde - security update	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
89520	Fedora 22：php-horde-horde-5.2.9-1.fc22（2016-3d1183830b）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89003	Debian DSA-3497-1：php-horde - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
89003	Debian DSA-3497-1：php-horde - 安全性更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
89520	Fedora 22：php-horde-horde-5.2.9-1.fc22 (2016-3d1183830b)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89003	Debian DSA-3497-1：php-horde - 安全更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
89520	Fedora 22：php-horde-horde-5.2.9-1.fc22 (2016-3d1183830b)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium