The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - qutebrowser version introduced in v0.11.0 (1179ee7a937fb31414d77d9970bac21095358449) contains a Cross Site     Scripting (XSS) vulnerability in history command, qute://history page that can result in Via injected     JavaScript code, a website can steal the user's browsing history. This attack appear to be exploitable via     the victim must open a page with a specially crafted <title> attribute, and then open the qute://history     site via the :history command. This vulnerability appears to have been fixed in fixed in v1.3.3     (4c9360237f186681b1e3f2a0f30c45161cf405c7, to be released today) and v1.4.0     (5a7869f2feaa346853d2a85413d6527c87ef0d9f, released later this week). (CVE-2018-1000559)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for qutebrowser fixes the following issues :

Security issue fixed :

  - CVE-2018-1000559: Fix an XSS issue on qute://history     (boo#1101507).

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v0.11.0で導入されたqutebrowserのバージョン1179ee7a937fb31414d77d9970bac21095358449には、クロスサイトスクリプティングXSSの脆弱性があり、履歴コマンド、qute://historyページにあるため、挿入されたJavaScriptコードを介して、Webサイトがユーザーのブラウジング履歴を盗む可能性があります。この攻撃は、被害者が特別に細工された <title> 属性のあるページを開いてから、:history コマンドを介して qute://history サイトを開くことによって悪用される可能性があります。この脆弱性は、v1.3.34c9360237f186681b1e3f2a0f30c45161cf405c7、本日リリース予定および v1.4.05a7869f2feaa346853d2a85413d6527c87ef0d9f、週次リリースで修正されているようです。CVE-2018-1000559

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - qutebrowser v0.11.0 中引入的版本 (1179ee7a937fb31414d77d9970bac21095358449) 在歷程記錄命令 qute://history 頁面中含有一個跨網站指令碼 (XSS) 弱點可導致透過插入的 JavaScript 程式碼網站可竊取使用者的瀏覽歷程記錄。若要惡意利用此攻擊必須由受害者開啟具有特製 <title> 屬性的頁面然後透過 :history 命令開啟 qute://history 網站。此弱點似乎已在 v1.3.3 (4c9360237f186681b1e3f2a0f30c45161cf405c7, 將於今日發布) 和 v1.4.0 (5a7869f2feaa346853d2a85413d6527c87ef0d9f, 將於本週稍後發布) 中修正。 (CVE-2018-1000559)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

qutebrowserのこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-1000559：qute: //historyでのXSSの問題を修正します（boo#1101507）。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - v0.11.0 (1179ee7a937fb31414d77d9970bac21095358449) 中引入的 qutebrowser 版本在历史记录命令中包含一个跨站脚本 (XSS) 漏洞 qute://history 页面可导致通过注入的 JavaScript 代码网站可窃取用户的浏览历史记录。受害者必须打开带有特制 <title> 属性的页面然后通过 :history 命令打开 qute://history 站点即可利用此攻击。此漏洞似乎已在今天发布的 v1.3.3 (4c9360237f186681b1e3f2a0f30c45161cf405c7) 和 v1.4.0 (5a7869f2feaa346853d2a85413d6527c87ef0d9f) 中修复。 (CVE-2018-1000559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for qutebrowser fixes the following issues :

Security issue fixed :

  - CVE-2018-1000559: Fix an XSS issue on qute://history     (boo#1101507).

  - CVE-2018-10895: Fix CSRF issue on the qute://settings     page (boo#1100968).

qutebrowserのこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-1000559：qute: //historyでのXSSの問題を修正します（boo#1101507）。

  - CVE-2018-10895：qute: //settingsページでのCSRFの問題を修正します（boo#1100968）。

このqutebrowserの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-1000559：qute：//historyでのXSSの問題を修正します（boo#1101507）。

  - CVE-2018-10895：qute：//settingsページでのCSRFの問題を修正します（boo#1100968）。

ID	Name	Product	Family	Published	Updated	Severity
254826	Linux Distros Unpatched Vulnerability : CVE-2018-1000559	Nessus	Misc.	8/25/2025	8/25/2025	medium
111426	openSUSE Security Update : qutebrowser (openSUSE-2018-774)	Nessus	SuSE Local Security Checks	7/30/2018	9/2/2024	medium
254826	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000559	Nessus	Misc.	8/25/2025	8/25/2025	medium
254826	Linux Distros 未修補的弱點：CVE-2018-1000559	Nessus	Misc.	8/25/2025	8/25/2025	medium
111426	openSUSEセキュリティ更新プログラム：qutebrowser（openSUSE-2018-774）	Nessus	SuSE Local Security Checks	7/30/2018	9/2/2024	medium
254826	Linux Distros 未修补的漏洞：CVE-2018-1000559	Nessus	Misc.	8/25/2025	8/25/2025	medium
111427	openSUSE Security Update : qutebrowser (openSUSE-2018-775)	Nessus	SuSE Local Security Checks	7/30/2018	9/2/2024	high
123232	openSUSE Security Update : qutebrowser (openSUSE-2019-545)	Nessus	SuSE Local Security Checks	3/27/2019	6/11/2024	high
111427	openSUSEセキュリティ更新プログラム：qutebrowser（openSUSE-2018-775）	Nessus	SuSE Local Security Checks	7/30/2018	9/2/2024	high
123232	openSUSEセキュリティ更新プログラム：qutebrowser（openSUSE-2019-545）	Nessus	SuSE Local Security Checks	3/27/2019	6/11/2024	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

high

high

high

high