Horde Application FrameworkのForm APIコンポーネントに、リモートコード実行の脆弱性が発見されました。認証されたリモート攻撃者がこの欠陥を利用して、サーバー上の書き込み可能な任意の場所に任意のコンテンツをアップロードし、Webサーバーユーザーのコンテキストでコードを実行する可能性がありました。

Debian 8「Jessie」では、この問題はバージョン2.0.8-2+deb8u2で修正されています。

お使いのphp-horde-formパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**Horde_Form 2.0.20**

  - [mjr]セキュリティ：一時ファイル名を指定できないようにします（CVE-2020-8866、報告者：Trend MicroのZero Day Initiativeと提携しているAndrea Cardaci氏）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**Horde_Form 2.0.20**

  - [mjr] SECURITY: Prevent ability to specify temporary     filename (CVE-2020-8866, Reported By: Andrea Cardaci     working with Trend Micro Zero Day Initiative).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A remote code execution vulnerability was discovered in the Form API component of the Horde Application Framework. An authenticated remote attacker could use this flaw to upload arbitrary content to an arbitrary writable location on the server and potentially execute code in the context of the web server user.

For Debian 8 'Jessie', this problem has been fixed in version 2.0.8-2+deb8u2.

We recommend that you upgrade your php-horde-form packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 Horde Application Framework 的 Form API 元件中發現一個遠端程式碼執行弱點。經驗證的遠端攻擊者可利用此瑕疵，將任意內容上傳至伺服器上的任意可寫入位置，並可能在 Web 伺服器使用者的內容中執行程式碼。

針對 Debian 8「Jessie」，已在 2.0.8-2+deb8u2 版本中修正此問題。

建議您升級 php-horde-form 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Horde 应用程序框架的 Form API 组件中发现一个远程代码执行漏洞。经过身份验证的远程攻击者可利用此缺陷，将任意内容上传至服务器的任意可写位置，并且可能在 Web 服务器用户环境中执行代码。

对于 Debian 8“Jessie”，已在版本 2.0.8-2+deb8u2 中修复此问题。

建议您升级 php-horde-form 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134983	Debian DLA-2162-1 : php-horde-formセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/30	2024/3/20	medium
134638	Fedora 30：php-horde-Horde-Form（2020-a69f99bc67）	Nessus	Fedora Local Security Checks	2020/3/18	2020/3/27	medium
134637	Fedora 31：php-horde-Horde-Form（2020-a55b70b4ab）	Nessus	Fedora Local Security Checks	2020/3/18	2020/3/27	medium
134638	Fedora 30 : php-horde-Horde-Form (2020-a69f99bc67)	Nessus	Fedora Local Security Checks	2020/3/18	2020/3/27	medium
134983	Debian DLA-2162-1 : php-horde-form security update	Nessus	Debian Local Security Checks	2020/3/30	2024/3/20	medium
134637	Fedora 31 : php-horde-Horde-Form (2020-a55b70b4ab)	Nessus	Fedora Local Security Checks	2020/3/18	2020/3/27	medium
134983	Debian DLA-2162-1：php-horde-form 安全性更新	Nessus	Debian Local Security Checks	2020/3/30	2024/3/20	medium
134983	Debian DLA-2162-1：php-horde-form 安全更新	Nessus	Debian Local Security Checks	2020/3/30	2024/3/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium