CVE-2012-4037
CVE-2012-4037
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple cross-site scripting (XSS) vulnerabilities in the web client in Transmission before 2.61 allow remote attackers to inject arbitrary web script or HTML via the (1) comment, (2) created by, or (3) name field in a torrent file.
EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
transmission Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.52-3
Обновитесь до 2.52-3
transmission Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.52-3
Обновитесь до 2.52-3
transmission Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.52-3
Обновитесь до 2.52-3
Первоисточники
- http://www.madirish.net/541
- http://secunia.com/advisories/50769
- http://archives.neohapsis.com/archives/fulldisclosure/2012-07/0349.html
- http://www.securityfocus.com/bid/54705
- https://trac.transmissionbt.com/wiki/Changes#version-2.61
- https://trac.transmissionbt.com/ticket/4979
- http://secunia.com/advisories/50027
- http://www.ubuntu.com/usn/USN-1584-1
- https://nvd.nist.gov/vuln/detail/CVE-2012-4037