This update for viewvc to version 1.1.26 fixes the following issues :

  - vievwc 1.1.26, including one security fix :

  - CVE-2017-5938 escape nav_data name to avoid XSS attack     (boo#1024393)

  - vievwc 1.1.25 :

  - fix _rev2optrev assertion on long input

  - license is BSD-2-Clause, package LICENSE text

  - Update viewvc.conf for Apache 2.4 syntax. 

  - viewvc 1.1.24 :

  - fix minor bug in human_readable boolean calculation

  - allow hr_funout option to apply to unidiff diffs, too

  - fix infinite loop in rcsparse

  - fix iso8601 timezone offset handling

  - add support for renamed roots

  - fix minor buglet in viewvc-install error message

Thomas Gerbet discovered that viewvc, a web interface for CVS and Subversion repositories, did not properly sanitize user input. This issue resulted in a potential Cross-Site Scripting vulnerability.

For Debian 7 'Wheezy', these problems have been fixed in version 1.1.5-1.4+deb7u1.

We recommend that you upgrade your viewvc packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Thomas Gerbet discovered that viewvc, a web interface for CVS and Subversion repositories, did not properly sanitize user input. This problem resulted in a potential Cross-Site Scripting vulnerability.

Thomas Gerbet 氏は、CVS およびサブバージョンリポジトリの Web インターフェイスである viewvc がユーザー入力を適切にサニタイズしないことを発見しました。この問題により、クロスサイトスクリプティングの脆弱性が発生する可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.1.5-1.4+deb7u1 で修正されています。viewvc パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Thomas Gerbet 发现，CVS 和 Subversion 存储库的 web 界面 viewvc 未正确清理用户输入。此问题导致了潜在的跨站脚本漏洞。

Thomas Gerbet 發現 CVS 的 web 介面和 Subversion 存放庫 viewvc 未正確清理使用者輸入。此問題可能會造成跨網站指令碼弱點。

Thomas Gerbet 发现，CVS 和 Subversion 存储库的 web 界面 viewvc 未正确清理用户输入。此问题导致了潜在的跨站脚本漏洞。对于 Debian 7“Wheezy”，这些问题已在 1.1.5-1.4+deb7u1 版本中修复。建议您升级 viewvc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Thomas Gerbet 氏は、CVS およびサブバージョンリポジトリの Web インターフェイスである viewvc がユーザー入力を適切にサニタイズしないことを発見しました。この問題により、クロスサイトスクリプティングの脆弱性が発生する可能性があります。

このviewvcのバージョン1.1.26への更新では、次の問題が修正されます：

  - vievwc 1.1.26、次の1つのセキュリティ修正を含む：

  - CVE-2017-5938がnav_data名をエスケープしてXSS攻撃を回避します（boo#1024393）

  - vievwc 1.1.25 ：

  - 長い入力での_rev2optrevアサーションを修正します

  - ライセンスは、BSD-2-Clause、パッケージLICENSEテキストです

  - Apache 2.4構文のviewvc.confを更新します。 

  - viewvc 1.1.24 ：

  - human_readableのブール値計算のマイナーバグを修正します

  - hr_funoutオプションをunidiff diffsにも適用できるようにします

  - rcsparse内の無限ループを修正します

  - iso8601タイムゾーンオフセット処理を修正します

  - 名前が変更されたルートのサポートを追加します

  - viewvc-installエラーメッセージのマイナーで小規模なバグを修正します

Thomas Gerbet 發現 CVS 的 web 介面和 Subversion 存放庫 viewvc 未正確清理使用者輸入。此問題可能會造成跨網站指令碼弱點。針對 Debian 7「Wheezy」，這些問題已在 1.1.5-1.4+deb7u1 版本中修正。建議您升級 viewvc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97284	openSUSE Security Update : viewvc (openSUSE-2017-274)	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	medium
97088	Debian DLA-820-1 : viewvc security update	Nessus	Debian Local Security Checks	2017/2/10	2021/1/11	medium
97089	Debian DSA-3784-1 : viewvc - security update	Nessus	Debian Local Security Checks	2017/2/10	2021/1/11	medium
97088	Debian DLA-820-1 : viewvc セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/10	2021/1/11	medium
97089	Debian DSA-3784-1：viewvc - 安全更新	Nessus	Debian Local Security Checks	2017/2/10	2021/1/11	medium
97089	Debian DSA-3784-1：viewvc - 安全性更新	Nessus	Debian Local Security Checks	2017/2/10	2021/1/11	medium
97088	Debian DLA-820-1：viewvc 安全更新	Nessus	Debian Local Security Checks	2017/2/10	2021/1/11	medium
97089	Debian DSA-3784-1 : viewvc - セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/10	2021/1/11	medium
97284	openSUSEセキュリティ更新プログラム：viewvc（openSUSE-2017-274）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	medium
97088	Debian DLA-820-1：viewvc 安全性更新	Nessus	Debian Local Security Checks	2017/2/10	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium