backport security fix

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

セキュリティ修正をバックポートします。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

反向移植安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

向后移植安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - classes/GoogleSpell.php in the PHP Spellchecker (aka Google Spellchecker) addon before 2.0.6.1 for     TinyMCE, as used in Moodle 2.1.x before 2.1.10, 2.2.x before 2.2.7, 2.3.x before 2.3.4, and 2.4.x before     2.4.1 and other products, does not properly handle control characters, which allows remote attackers to     trigger arbitrary outbound HTTP requests via a crafted string. (CVE-2012-6112)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 的低于 2.0.6.1 的 PHP Spellchecker即 Google Spellchecker插件中的 classes/GoogleSpell.php如 Moodle 中所使用 2.1.x 之前的 2.1.10、 2.2.x 之前的 2.2.7、 2.3.x 之前的 2.3.4以及 2.4.x 之前的 2.4.1 一样和其他产品 不会正确处理控制字符从而允许远程攻击者通过构建的字符串触发任意出站 HTTP 请求。 (CVE-2012-6112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TinyMCE 用の 2.0.6.1 より前の PHP Spellchecker別名 Google Spellcheckerアドオンの class/GoogleSpell.php。 2.1.x より前の [ 2.1.10、 2.2.x より前の 2.2.7、 2.3.x より前の 2.3.4、 2.4.x より前の 2.4.1 およびその他の製品では、制御文字を適切に処理していません。これにより、リモートの攻撃者が、細工された文字列を介して任意のアウトバウンド HTTP リクエストを発生させる可能性があります。CVE-2012-6112

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 TinyMCE 2.0.6.1 之前的 PHP Spellchecker (即 Google Spellchecker) 附加元件中 2.1.x 之前的 2.1.10、[] 之前的 2.2.72.2.x 、 2.3.x 之前的 2.3.4及 2.4.x 之前的 2.4.1 中所使用的 classes/GoogleSpell.php及其他產品未正確處理控製字元而允許遠端攻擊者透過特製字串觸發任意傳出 HTTP 要求。 (CVE-2012-6112)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64447	Fedora 18 : tinymce-spellchecker-2.0.5-8.fc18 (2013-1371)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
64447	Fedora 18：tinymce-spellchecker-2.0.5-8.fc18（2013-1371）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
64447	Fedora 18 : tinymce-spellchecker-2.0.5-8.fc18 (2013-1371)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
64447	Fedora 18：tinymce-spellchecker-2.0.5-8.fc18 (2013-1371)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
254292	Linux Distros Unpatched Vulnerability : CVE-2012-6112	Nessus	Misc.	2025/8/24	2025/8/24	high
64446	Fedora 17 : tinymce-spellchecker-2.0.5-8.fc17 (2013-1341)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
64446	Fedora 17：tinymce-spellchecker-2.0.5-8.fc17 (2013-1341)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
254292	Linux Distros 未修补的漏洞：CVE-2012-6112	Nessus	Misc.	2025/8/24	2025/8/24	high
254292	Linux Distros のパッチ未適用の脆弱性: CVE-2012-6112	Nessus	Misc.	2025/8/24	2025/8/24	high
64446	Fedora 17：tinymce-spellchecker-2.0.5-8.fc17（2013-1341）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
254292	Linux Distros 未修補的弱點：CVE-2012-6112	Nessus	Misc.	2025/8/24	2025/8/24	high
64446	Fedora 17 : tinymce-spellchecker-2.0.5-8.fc17 (2013-1341)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

high

high

medium

high

medium