It was discovered that there was a cross-site scripting (XSS) vulnerability in phpldapadmin, a web-based interface for administering LDAP servers.

For Debian 7 'Wheezy', this issue has been fixed in phpldapadmin version 1.2.2-5+deb7u1.

We recommend that you upgrade your phpldapadmin packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

LDAPサーバーを管理するWebベースのインターフェイスであるphpldapadminに、クロスサイトスクリプティング（XSS）の脆弱性があることが判明しました。

Debian 7「Wheezy」では、この問題はphpldapadminバージョン1.2.2-5+deb7u1で修正されています。

お使いのphpldapadminパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 LDAP 伺服器的 web 式管理介面 phpldapadmin 中，發現一個跨網站指令碼 (XSS) 弱點。針對 Debian 7「Wheezy」，此問題已在 phpldapadmin 1.2.2-5+deb7u1 版本中修正。建議您升級 phpldapadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现用于管理 LDAP 服务器的基于 web 的界面 phpldapadmin 中存在一个跨站脚本 (XSS) 漏洞。对于 Debian 7“Wheezy”，此问题已在 phpldapadmin 版本 1.2.2-5+deb7u1 中修复。建议您升级 phpldapadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fix CVE-2017-11107 (#1471112)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2017-11107の修正（#1471112）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that there was a cross-site scripting (XSS) vulnerability in phpldapadmin, a web-based interface for administering LDAP servers.

For Debian 8 'Jessie', this problem has been fixed in version 1.2.2-5.2+deb8u1.

Note: the package changelog mistakenly refers to the non-existent CVE-2016-11107 identifier. The proper identifier to refer to this issue is CVE-2017-11107.

We recommend that you upgrade your phpldapadmin packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 18.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-4620-1 advisory.

  - phpLDAPadmin through 1.2.3 has XSS in htdocs/entry_chooser.php via the form, element, rdn, or container     parameter. (CVE-2017-11107)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

在 LDAP 伺服器的 web 式管理介面 phpldapadmin 中，發現一個跨網站指令碼 (XSS) 弱點。針對 Debian 8「Jessie」，此問題已在 1.2.2-5.2+deb8u1 版本中修正。注意：套件變更記錄錯誤地引用了不存在的 CVE-2016-11107 識別碼。此問題的正確識別碼是 CVE-2017-11107。建議您升級 phpldapadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4620-1 公告中所提及的一個弱點影響。

  - 在 phpLDAPadmin 1.2.3 及之前版本中，htdocs/entry_chooser.php 透過表單、元素、rdn 或容器參數會發生 XSS 問題。(CVE-2017-11107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4620-1 公告中提及的漏洞的影响。

  - phpLDAPadmin 1.2.3 及其之前版本的 htdocs/entry_chooser.php 中存在通过表单、元素、rdn 或容器参数造成的 XSS。(CVE-2017-11107)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

已发现用于管理 LDAP 服务器的基于 web 的界面 phpldapadmin 中存在一个跨站脚本 (XSS) 漏洞。对于 Debian 8“Jessie”，此问题已在 1.2.2-5.2~deb8u1 版本中修复。注意：程序包变更日志错误地引用了不存在的 CVE-2016-11107 标识符。此问题引用的正确标识符应当是 CVE-2017-11107。建议您升级 phpldapadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

リモートのUbuntu 18.04LTSホストには、USN-4620-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.3までのphpLDAPadminには、htdocs/entry_chooser.phpにフォーム、要素、rdn、またはコンテナパラメーターを介したXSSがあります。 (CVE-2017-11107)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

LDAPサーバーを管理するWebベースのインターフェイスであるphpldapadminに、クロスサイトスクリプティング（XSS）の脆弱性があることが判明しました。

Debian 8「Jessie」では、この問題はバージョン1.2.2-5.2+deb8u1で修正されました。

注: パッケージの変更ログが、存在しない識別子CVE-2016-11107を誤って参照しています。この問題を参照する適切な識別子はCVE-2017-11107です。

phpldapadminパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101320	Debian DLA-1019-1 : phpldapadmin security update	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	medium
101320	Debian DLA-1019-1: phpldapadminセキュリティ更新	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	medium
101320	Debian DLA-1019-1：phpldapadmin 安全性更新	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	medium
101320	Debian DLA-1019-1：phpldapadmin 安全更新	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	medium
101961	Fedora 26 : phpldapadmin (2017-05888dd4fe)	Nessus	Fedora Local Security Checks	2017/7/26	2021/1/11	medium
101990	Fedora 25 : phpldapadmin (2017-346836a623)	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/11	medium
101961	Fedora 26：phpldapadmin（2017-05888dd4fe）	Nessus	Fedora Local Security Checks	2017/7/26	2021/1/11	medium
101990	Fedora 25：phpldapadmin（2017-346836a623）	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/11	medium
118577	Debian DLA-1561-1 : phpldapadmin security update	Nessus	Debian Local Security Checks	2018/11/1	2021/1/11	medium
101987	Fedora 24 : phpldapadmin (2017-1a8bebaab4)	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/11	medium
142498	Ubuntu 18.04 LTS : phpLDAPadmin vulnerability (USN-4620-1)	Nessus	Ubuntu Local Security Checks	2020/11/6	2023/10/20	medium
118577	Debian DLA-1561-1：phpldapadmin 安全性更新	Nessus	Debian Local Security Checks	2018/11/1	2021/1/11	medium
142498	Ubuntu 18.04 LTS：phpLDAPadmin 弱點 (USN-4620-1)	Nessus	Ubuntu Local Security Checks	2020/11/6	2023/10/20	medium
142498	Ubuntu 18.04 LTS：phpLDAPadmin 漏洞 (USN-4620-1)	Nessus	Ubuntu Local Security Checks	2020/11/6	2023/10/20	medium
118577	Debian DLA-1561-1：phpldapadmin 安全更新	Nessus	Debian Local Security Checks	2018/11/1	2021/1/11	medium
101987	Fedora 24：phpldapadmin（2017-1a8bebaab4）	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/11	medium
142498	Ubuntu18.04LTS: phpLDAPadminの脆弱性 (USN-4620-1)	Nessus	Ubuntu Local Security Checks	2020/11/6	2023/10/20	medium
118577	Debian DLA-1561-1: phpldapadminのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium