ソフト名:Red Hat Fedora 13/14
回避策:FEDORA-2011-2133, FEDORA-2011-2138にて対応
脆弱性:XSS, CSRF, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, CSRF保護の回避, HTTPリダイレクトの偽装
ソース:https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055074.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055088.html
http://secunia.com/advisories/43274/
http://secunia.com/advisories/43666/
http://dvw-j.blogspot.com/2011/02/ruby-on-rails_11.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0446
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0447
CVE:CVE-2011-0446, CVE-2011-0447
危険性:Medium Risk
登録:
コメントの投稿 (Atom)
0 件のコメント:
コメントを投稿