Vulnerability Bulletins |
Aumento de visibilidad en "ikiwiki" |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de la visibilidad |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | ikiwiki |
Description |
|
|
-CVE-2011-1401: Se ha descubierto una vulnerabilidad en "ikiwiki". La vulnerabilidad reside en que no valida, independientemente de que el plugin "htmlscrubber" esté activo o no, al agregar hojas de estilo alternativas a las páginas. Un atacante remoto podría causar un ataque de cross-site-scripting mediante la carga de hojas de estilo modificadas. |
|
Solution |
|
|
Actualización de software Debian (DSA-2214-1) La antigua distribución estable (lenny), este problema se ha solucionado en la versión 2.53.6. Para la distribución estable (squeeze), este problema se ha solucionado en la versión 3.20100815.7 Para la distribución de prueba (wheezy), este problema se ha solucionado en la versión 3.20110328. Para la distribución de prueba (sid), este problema se ha solucionado en la versión 3.20110328. http://www.debian.org/security/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2011-1401 |
| BID | |
Other resources |
|
|
Debian Security Advisory (DSA-2214-1) http://lists.debian.org/debian-security-announce/2011/msg00083.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2011-04-11 |