This update of horde fixes :

  - CVE-2009-3236: CVSS v2 Base Score: 5.0: Overwrite     arbitrary files and execute PHP code

  - CVE-2009-3237: CVSS v2 Base Score: 5.0: Cross-Site     Scripting (XSS)

  - CVE-2009-3701: CVSS v2 Base Score: 4.3: Cross-Site     Scripting (XSS)

  - CVE-2009-4363: CVSS v2 Base Score: 4.3: Cross-Site     Scripting (XSS)

Upgrade to 3.3.6 - Fixes a lot of security bugs

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

horde のこの更新では、次を修正しています：

- CVE-2009-3236：CVSS v2 ベーススコア：5.0：任意のファイルを上書きし、PHP コードを実行

- CVE-2009-3237：CVSS v2 ベーススコア：5.0：クロスサイトスクリプティング（XSS）

- CVE-2009-3701：CVSS v2 ベーススコア：4.3：クロスサイトスクリプティング（XSS）

- CVE-2009-4363：CVSS v2 ベーススコア：4.3：クロスサイトスクリプティング（XSS）

3.3.6 へのアップグレード - 多数のセキュリティバグを修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Several vulnerabilities have been found in horde3, the horde web application framework. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-3237     It has been discovered that horde3 is prone to     cross-site scripting attacks via crafted number     preferences or inline MIME text parts when using     text/plain as MIME type. For lenny this issue was     already fixed, but as an additional security precaution,     the display of inline text was disabled in the     configuration file.

  - CVE-2009-3701     It has been discovered that the horde3 administration     interface is prone to cross-site scripting attacks due     to the use of the PHP_SELF variable. This issue can only     be exploited by authenticated administrators.

  - CVE-2009-4363     It has been discovered that horde3 is prone to several     cross-site scripting attacks via crafted data:text/html     values in HTML messages.

horde Web アプリケーションフレームワークの horde3 に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3237 horde3 が、テキスト/平文を　MIME タイプとして使用する際に、細工された番号のプリファレンスまたはインラインの MIME テキスト部分を介した、クロスサイトスクリプティング攻撃に脆弱であることが判明しました。lenny では、この問題はすでに修正されましたが、追加のセキュリティ措置として、インラインテキストのディスプレイは構成ファイルで無効になりました。

- CVE-2009-3701 horde3 管理インターフェイスが、PHP_SELF 変数を使用するため、クロスサイトスクリプティングの攻撃に脆弱であることが判明しました。この問題は、認証される管理者によってのみ悪用可能です。

- CVE-2009-4363 horde3 が、HTML メッセージの細工されたデータテキスト/html の値を介した、いくつかのクロスサイトスクリプティング攻撃に脆弱であることが判明しました。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44607	openSUSE Security Update : horde (horde-1947)	Nessus	SuSE Local Security Checks	2010/2/15	2021/1/14	medium
47404	Fedora 13 : horde-3.3.6-1.fc13 (2010-5563)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44607	openSUSE セキュリティ更新：horde（horde-1947）	Nessus	SuSE Local Security Checks	2010/2/15	2021/1/14	medium
47404	Fedora 13：horde-3.3.6-1.fc13（2010-5563）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47390	Fedora 11 : horde-3.3.6-1.fc11 (2010-5483)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47395	Fedora 12 : horde-3.3.6-1.fc12 (2010-5520)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44831	Debian DSA-1966-1 : horde3 - insufficient input sanitising	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
44831	Debian DSA-1966-1 : horde3 - 不十分な入力サニタイジング	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
47390	Fedora 11：horde-3.3.6-1.fc11（2010-5483）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47395	Fedora 12：horde-3.3.6-1.fc12（2010-5520）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium