ラベル LuCI の投稿を表示しています。 すべての投稿を表示
ラベル LuCI の投稿を表示しています。 すべての投稿を表示

2010-11-17

LuCI

ソフト名:LuCI 0.9.0
回避策:未対応
脆弱性:CSRF, XSS, Webキャッシュ汚染, 不正HTTPのリクエスト
ソース:
http://luci.subsignal.org/
http://www.securityfocus.com/bid/44871
http://secunia.com/advisories/42279
危険性:Medium Risk

LuCI

ソフト名:LuCI 0.8.8
回避策:アップデートにて対応
脆弱性:XSS, 認証資格情報の奪取
ソース:
http://luci.subsignal.org/
http://www.securityfocus.com/bid/44871
http://secunia.com/advisories/42230
危険性:Medium Risk