fixes XSS vulnerability

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

XSS の脆弱性を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- Bug #633011 - Mantis: Vulnerable to CVE-2010-3070 (XSS     in php-nusoap) due use of embedded copy of nusoap     library

  - Bug #634340 - CVE-2010-3303 mantis: several XSS flaws     fixed in 1.2.3

  - Bug #633003 - CVE-2010-2574 Mantis: XSS in Add Category     action.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The installation of MantisBT on the remote host includes a version of NuSOAP that fails to sanitize user input passed via PHP's $_SERVER['PHP_SELF'] variable to 'nusoap/nusoap.php' via 'soap/mantisconnect.php' before using it to generate dynamic HTML content.

An unauthenticated, remote attacker may be able to leverage this issue to inject arbitrary HTML or script code into a user's browser to be executed within the security context of the affected site.

Although Nessus has not checked for them, the installed version is also likely to be affected by several other cross-site scripting vulnerabilities.

- Mon Sep 20 2010 Gianluca Sforna <giallu at gmail.com> -     1.1.8-4

    - Fix CVE-2010-3070 using system's NuSOAP (#633011)

    - Fix CVE-2010-2574 and CVE-2010-3303 (#633003 #634340)

    - Sun Jan 17 2010 Gianluca Sforna <giallu gmail com> -       1.1.8-3

    - Tweak summary

    - Don't restart apache (#552943)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机上安装的 MantisBT 包含的 NuSOAP 版本未先通过“soap/mantisconnect.php”审查经由 PHP 的 $_SERVER['PHP_SELF'] 变量传递至“nusoap/nusoap.php”的用户输入，再将其用于产生动态 HTML 内容。未认证的远程攻击者可能可以利用此问题将任意 HTML 或脚本代码注入到用户的浏览器，以便在受影响的站点的安全环境中执行。尽管 Nessus 未检查此问题，但安装的版本也可能会受到其他数个跨站脚本漏洞影响。

- Mon Sep 20 2010 Gianluca Sforna <giallu at gmail.com> -     1.1.8-4

    - Fix CVE-2010-3070 using system's NuSOAP (#633011)

    - Fix CVE-2010-2574 and CVE-2010-3303 (#633003 #634340)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機上 MantisBT 中的 NuSOAP 版本未透過「soap/mantisconnect.php」清理經由 PHP 的 $_SERVER['PHP_SELF'] 變數傳遞至「nusoap/nusoap.php」的使用者輸入，便將其用於產生動態 HTML 內容。

未經驗證的遠端攻擊者可能會利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器中，藉此在受影響網站的安全性內容中執行。

儘管 Nessus 未檢查此問題，但安裝的版本也可能會受到其他數個跨網站指令碼弱點影響。

- 2010 年 9 月 20 日（月曜日） Gianluca Sforna <giallu at gmail.com> - 1.1.8-4

- システムの NuSOAP を使用して CVE-2010-3070 を修正します（#633011）

- CVE-2010-2574 および CVE-2010-3303 を修正します（#633003 #634340）

- 2010 年 1 月 17 日（日曜日）Gianluca Sforna 氏 <giallu gmail com> - 1.1.8-3

- サマリーを微調整します

- apache を再起動しません（#552943）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 9 月 20 日（月曜日） Gianluca Sforna <giallu at gmail.com> - 1.1.8-4

- システムの NuSOAP を使用して CVE-2010-3070 を修正します（#633011）

- CVE-2010-2574 および CVE-2010-3303 を修正します（#633003 #634340）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- バグ #633011 - Mantis：埋め込まれた nusoap ライブラリのコピーを使用するため、CVE-2010-3070（php-nusoap の XSS）に脆弱です

- バグ #634340 - CVE-2010-3303 mantis：いくつかの XSS の欠陥が 1.2.3 で修正されました。

- バグ #633003 - CVE-2010-2574 Mantis：Add Category アクションにおける XSS。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホスト上の MantisBT のインストールには、PHP の $_SERVER['PHP_SELF'] 変数を介し、「soap/mantisconnect.php」を介して、「nusoap/nusoap.php」に渡されるユーザー入力を、動的 HTML コンテンツを生成するために使用する前に、サニタイズしない NuSOAP のバージョンが含まれています。

未認証のリモートの攻撃者がこの問題を利用して、任意の HTML またはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。

Nessus はこれらをチェックしていませんが、インストールされたバージョンは、おそらく、複数のその他のクロスサイトスクリプティングの脆弱性による影響も受けます。

The remote web server is hosting Mantis, an open source bugtracking application written in PHP.

Versions of Mantis 1.2.x prior to 1.2.3 are potentially affected by multiple cross-site scripting vulnerabilities :

  - A cross-site scripting issue exists when viewing the Summary page. (Bug 0012309)

  - A cross-site scripting issue exists in print_all_bug_page_word.php when printing project and category names. (Bug 0012238)

  - Multiple cross-site scripting issues exist which relate to custom field enumeration values. (Bug 0012232)

  - A cross-site scripting vulnerability exists when deleting maliciously named categories. (Bug 012230)

  - A cross-site scripting issue exists in NuSOAP WSDL. (Bug 0012312)

ID	名稱	產品	系列	已發布	已更新	嚴重性
49679	Fedora 12 : php-nusoap-0.9.5-1.fc12 (2010-14098)	Nessus	Fedora Local Security Checks	2010/9/27	2021/1/11	medium
49679	Fedora 12：php-nusoap-0.9.5-1.fc12（2010-14098）	Nessus	Fedora Local Security Checks	2010/9/27	2021/1/11	medium
49723	Fedora 14 : mantis-1.1.8-4.fc14 (2010-15061)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49792	MantisBT nusoap/nusoap.php NuSOAP WSDL XSS	Nessus	CGI abuses : XSS	2010/10/7	2022/4/11	medium
49678	Fedora 14 : php-nusoap-0.9.5-1.fc14 (2010-14058)	Nessus	Fedora Local Security Checks	2010/9/27	2021/1/11	medium
49724	Fedora 12 : mantis-1.1.8-4.fc12 (2010-15080)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49792	MantisBT nusoap/nusoap.php NuSOAP WSDL XSS	Nessus	CGI abuses : XSS	2010/10/7	2022/4/11	medium
49680	Fedora 13 : php-nusoap-0.9.5-1.fc13 (2010-14100)	Nessus	Fedora Local Security Checks	2010/9/27	2021/1/11	medium
49725	Fedora 13 : mantis-1.1.8-4.fc13 (2010-15082)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49792	MantisBT nusoap/nusoap.php NuSOAP WSDL XSS	Nessus	CGI abuses : XSS	2010/10/7	2022/4/11	medium
49678	Fedora 14：php-nusoap-0.9.5-1.fc14（2010-14058）	Nessus	Fedora Local Security Checks	2010/9/27	2021/1/11	medium
49724	Fedora 12：mantis-1.1.8-4.fc12（2010-15080）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49725	Fedora 13：mantis-1.1.8-4.fc13（2010-15082）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49680	Fedora 13：php-nusoap-0.9.5-1.fc13（2010-14100）	Nessus	Fedora Local Security Checks	2010/9/27	2021/1/11	medium
49723	Fedora 14：mantis-1.1.8-4.fc14（2010-15061）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49792	MantisBT の nusoap/nusoap.php の NuSOAP WSDL の XSS	Nessus	CGI abuses : XSS	2010/10/7	2022/4/11	medium
5676	Mantis 1.2.x < 1.2.3 Cross-Site Scripting Vulnerability	Nessus Network Monitor	CGI	2010/9/30	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium