GLSA 200412-23: Zwiki: XSS vulnerability

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	Zwiki: XSS vulnerability
Дата:	21.12.2004
Ошибки:	#72315
ID:	200412-23

Сводка

Zwiki is vulnerable to cross-site scripting attacks.

Назначение

Zwiki is a Zope wiki-clone for easy-to-edit collaborative websites.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-zope/zwiki	< 0.36.2-r1	>= 0.36.2-r1	All supported architectures

Описание

Due to improper input validation, Zwiki can be exploited to perform cross-site scripting attacks.

Воздействие

By enticing a user to read a specially-crafted wiki entry, an attacker can execute arbitrary script code running in the context of the victim's browser.

Обход

There is no known workaround at this time.

Решение

All Zwiki users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-zope/zwiki-0.36.2-r1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200412-23.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.