2011-02-02

Apache CouchDB

ソフト名:Apache CouchDB 0.8.0~1.0.1
回避策:アップデートにて対応
脆弱性:XSS, 不正HTMLの実行, スクリプトコード実行
ソース:
http://couchdb.apache.org/
http://mail-archives.apache.org/mod_mbox/couchdb-dev/201101.mbox/%3CC840F655-C8C5-4EC6-8AA8-DD223E39C34A@apache.org%3E
http://secunia.com/advisories/43111/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3854
CVE:CVE-2010-3854
危険性:Medium Risk

0 件のコメント:

コメントを投稿