CVE-2012-1098 および CVE-2012-1099 for Fedora 16 を修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Fixes CVE-2012-1098 and CVE-2012-1099 for Fedora 16.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fixes CVE-2012-1099 for F15.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

修正 F15 的 CVE-2012-1099。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修复针对 F15 的 CVE-2012-1099。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

F15 に対する CVE-2012-1099 を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

修复 Fedora 16 的 CVE-2012-1098 和 CVE-2012-1099。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修正 Fedora 16 的 CVE-2012-1098 及 CVE-2012-1099。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sergey Nartimov discovered that in Rails, a Ruby based framework for web development, when developers generate html options tags manually, user input concatenated with manually built tags may not be escaped and an attacker can inject arbitrary HTML into the document.

Fixes CVE-2012-1098 and CVE-2012-1099 for Fedora 17.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2012-1098 および CVE-2012-1099 for Fedora 17 を修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Sergey Nartimov 氏は、Web 開発用の Ruby ベースのフレームワークである Rails において、開発者が html オプションタグを手動で作成すると、手動構築のタグで連結されたユーザー入力がエスケープされないことがあり、攻撃者が任意の HTML をドキュメントに注入できることを発見しました。

修复 Fedora 17 的 CVE-2012-1098 和 CVE-2012-1099。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Sergey Nartimov 发现在基于 Ruby 的 Web 开发框架 Rails 中，当开发人员手动生成 html 选项标记时，与手动构建的标记所串联的用户输入可能未被转义，并且攻击者可向文档中注入任意 HTML。

修正 Fedora 17 的 CVE-2012-1098 及 CVE-2012-1099。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sergey Nartimov 發現，在 Rails (適用於 Web 開發的 Ruby 型架構) 中，開發人員手動產生 html 選項標籤時，與手動構建標籤串連的的使用者輸入可能不會逸出，且攻擊者可將任意 HTML 插入文件中。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58369	Fedora 16：rubygem-actionpack-3.0.10-3.fc16 / rubygem-activesupport-3.0.10-2.fc16（2012-3321）	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58369	Fedora 16 : rubygem-actionpack-3.0.10-3.fc16 / rubygem-activesupport-3.0.10-2.fc16 (2012-3321)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58371	Fedora 15 : rubygem-actionpack-3.0.5-6.fc15 (2012-3355)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58371	Fedora 15 : rubygem-actionpack-3.0.5-6.fc15 (2012-3355)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58371	Fedora 15：rubygem-actionpack-3.0.5-6.fc15 (2012-3355)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58371	Fedora 15：rubygem-actionpack-3.0.5-6.fc15（2012-3355）	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58369	Fedora 16：rubygem-actionpack-3.0.10-3.fc16 / rubygem-activesupport-3.0.10-2.fc16 (2012-3321)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58369	Fedora 16 : rubygem-actionpack-3.0.10-3.fc16 / rubygem-activesupport-3.0.10-2.fc16 (2012-3321)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
59060	Debian DSA-2466-1 : rails - XSS	Nessus	Debian Local Security Checks	2012/5/10	2021/1/11	medium
58311	Fedora 17 : rubygem-actionpack-3.0.11-2.fc17 / rubygem-activesupport-3.0.11-3.fc17 (2012-3166)	Nessus	Fedora Local Security Checks	2012/3/12	2021/1/11	medium
58311	Fedora 17：rubygem-actionpack-3.0.11-2.fc17 / rubygem-activesupport-3.0.11-3.fc17（2012-3166）	Nessus	Fedora Local Security Checks	2012/3/12	2021/1/11	medium
59060	Debian DSA-2466-1：rails - XSS	Nessus	Debian Local Security Checks	2012/5/10	2021/1/11	medium
58311	Fedora 17：rubygem-actionpack-3.0.11-2.fc17 / rubygem-activesupport-3.0.11-3.fc17 (2012-3166)	Nessus	Fedora Local Security Checks	2012/3/12	2021/1/11	medium
59060	Debian DSA-2466-1：rails - XSS	Nessus	Debian Local Security Checks	2012/5/10	2021/1/11	medium
58311	Fedora 17 : rubygem-actionpack-3.0.11-2.fc17 / rubygem-activesupport-3.0.11-3.fc17 (2012-3166)	Nessus	Fedora Local Security Checks	2012/3/12	2021/1/11	medium
59060	Debian DSA-2466-1 : rails - XSS	Nessus	Debian Local Security Checks	2012/5/10	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium