Update to 1.9.9 (bugfix release for CVE-2016-7146, CVE-2016-7148)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.9.9への更新（CVE-2016-7146、CVE-2016-7148のバグ修正リリース）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，MoinMoin 未正確清理特定輸入，進而導致跨網站指令碼 (XSS) 弱點。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 WikiWiki 的 Python 複製品 moin 中發現數個跨網站指令碼弱點。遠端攻擊者可透過 GUI 編輯器的附加對話框 (CVE-2016-7146 )、AttachFile 檢視畫面 (CVE-2016-7148 ) 和 GUI 編輯器的連結對話框 (CVE-2016-9119 ) 發動跨網站指令碼攻擊。

已发现 MoinMoin 未正确审查某些输入，从而导致跨站脚本 (XSS) 漏洞。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Several cross-site scripting vulnerabilities were discovered in moin, a Python clone of WikiWiki. A remote attacker can conduct cross-site scripting attacks via the GUI editor's attachment dialogue (CVE-2016-7146 ), the AttachFile view (CVE-2016-7148 ) and the GUI editor's link dialogue (CVE-2016-9119 ).

在 WikiWiki 的 Python 克隆 Moin 中发现数个跨站脚本漏洞。远程攻击者可通过 GUI 编辑器的附件对话 (CVE-2016-7146)、AttachFile 视图 (CVE-2016-7148) 和 GUI 编辑器的链接对话 (CVE-2016-9119) 进行跨站点脚本攻击。

WikiWiki の Python クローンである moin に、クロスサイトスクリプティングの脆弱性が発見されました。リモートの攻撃者が、GUI エディターの添付ファイルダイアログ (CVE-2016-7146)、AttachFile ビュー (CVE-2016-7148)、および GUI エディターのリンクダイアログ (CVE-2016-9119) を使用してクロスサイトスクリプティング攻撃を実行できます。

Thomas Waldmann reports :

- fix XSS in AttachFile view (multifile related) CVE-2016-7148

- fix XSS in GUI editor's attachment dialogue CVE-2016-7146

- fix XSS in GUI editor's link dialogue CVE-2016-9119

It was discovered that MoinMoin did not properly sanitize certain inputs, resulting in cross-site scripting (XSS) vulnerabilities. With cross-site scripting vulnerabilities, if a user were tricked into viewing server output during a crafted server request, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

MoinMoinが特定の入力を適切にサニタイズしないために、クロスサイトスクリプティング（XSS）の脆弱性があることがわかりました。クロスサイトスクリプティングの脆弱性により、細工されたサーバーリクエストが行われる際に、ユーザーが騙されてサーバー出力を表示すると、リモートの攻撃者がこれを悪用して同じドメインでコンテンツを変更したり、機密データを盗むことができます。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Thomas Waldmannによる報告: 

- AttachFileビューのXSSの修正（マルチファイル関連）CVE-2016-7148

- GUIエディターの添付ダイアログのXSSの修正CVE-2016-7146

- GUIエディターのリンクダイアログのXSSの修正CVE-2016-9119

ID	名稱	產品	系列	已發布	已更新	嚴重性
95460	Fedora 23 : moin (2016-a77985b7c7)	Nessus	Fedora Local Security Checks	2016/12/2	2021/1/11	medium
95460	Fedora 23：moin（2016-a77985b7c7）	Nessus	Fedora Local Security Checks	2016/12/2	2021/1/11	medium
95318	Ubuntu 14.04 LTS / 16.04 LTS：MoinMoin 弱點 (USN-3137-1)	Nessus	Ubuntu Local Security Checks	2016/11/25	2023/10/23	medium
94902	Debian DSA-3715-1：moin - 安全性更新	Nessus	Debian Local Security Checks	2016/11/16	2021/1/11	medium
95318	Ubuntu 14.04 LTS / 16.04 LTS：MoinMoin 漏洞 (USN-3137-1)	Nessus	Ubuntu Local Security Checks	2016/11/25	2023/10/23	medium
94902	Debian DSA-3715-1 : moin - security update	Nessus	Debian Local Security Checks	2016/11/16	2021/1/11	medium
95461	Fedora 24 : moin (2016-d40c768095)	Nessus	Fedora Local Security Checks	2016/12/2	2021/1/11	medium
94902	Debian DSA-3715-1：moin - 安全更新	Nessus	Debian Local Security Checks	2016/11/16	2021/1/11	medium
95461	Fedora 24：moin（2016-d40c768095）	Nessus	Fedora Local Security Checks	2016/12/2	2021/1/11	medium
94902	Debian DSA-3715-1 : moin - セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/16	2021/1/11	medium
95449	Fedora 25 : moin (2016-cde4525fab)	Nessus	Fedora Local Security Checks	2016/12/1	2021/1/11	medium
96370	FreeBSD : moinmoin -- XSS vulnerabilities (ab804e60-d693-11e6-9171-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2017/1/10	2021/1/4	medium
95318	Ubuntu 14.04 LTS / 16.04 LTS : MoinMoin vulnerabilities (USN-3137-1)	Nessus	Ubuntu Local Security Checks	2016/11/25	2023/10/23	medium
95318	Ubuntu 14.04LTS / 16.04LTS: MoinMoinの脆弱性 (USN-3137-1)	Nessus	Ubuntu Local Security Checks	2016/11/25	2023/10/23	medium
95449	Fedora 25：moin（2016-cde4525fab）	Nessus	Fedora Local Security Checks	2016/12/1	2021/1/11	medium
96370	FreeBSD : moinmoin -- XSSの脆弱性（ab804e60-d693-11e6-9171-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2017/1/10	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium