Kousuke Ebihara discovered that redcloth, a Ruby module used to convert Textile markup to HTML, did not properly sanitize its input.
This allowed a remote attacker to perform a cross-site scripting attack by injecting arbitrary JavaScript code into the generated HTML.

Kousuke Ebihara 氏は、Textile マークアップを HTML に変換するために使用される Ruby モジュールの redcloth が、その入力を適切にサニタイズしていないことを発見しました。
これにより、リモートの攻撃者が、生成された HTML に任意の JavaScript コードを注入することで、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Kousuke Ebihara 氏は、Textile マークアップを HTML に変換するために使用される Ruby モジュールの redcloth が、その入力を適切にサニタイズしていないことを発見しました。
これにより、リモートの攻撃者が、生成された HTML に任意の JavaScript コードを注入することで、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。

rubygem-RedCloth was updated to fix one security issue.

The following vulnerability was fixed :

CVE-2012-6684: A cross-site scripting (XSS) vulnerability allowed remote attackers to inject arbitrary web script or HTML via a javascript: URI (boo#912212)

rubygem-RedCloth 已更新，修正了一個安全性問題。

下列弱點已修正：

CVE-2012-6684：跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 javascript: URI 插入任意 web 指令碼或 HTML (boo#912212)

Kousuke Ebihara discovered that redcloth, a Ruby module used to convert Textile markup to HTML, did not properly sanitize its input.
This allowed a remote attacker to perform a cross-site scripting attack by injecting arbitrary JavaScript code into the generated HTML.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Kousuke Ebihara 發現，用於將 Textile 標記轉換為 HTML 的 Ruby 模組 redcloth 並未正確清理其輸入。
這會允許遠端攻擊者在產生的 HTML 中插入任意 JavaScript 程式碼，藉此發動跨網站指令碼攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

rubygem-RedCloth 已更新，修复了一个安全问题。

修复了以下漏洞：

CVE-2012-6684：存在一个跨站脚本 (XSS) 漏洞，允许远程攻击者通过 javascript: URI 注入任意 Web 脚本或 HTML (boo#912212)

rubygem-RedCloth は、1 つのセキュリティ問題を修正するために更新されました。

次の脆弱性が修正されました：

CVE-2012-6684：クロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が JavaScript：URI を介して、任意の Web スクリプトまたは HTML を注入できる可能性がありました。（boo#912212）

Kousuke Ebihara 发现用于将 Textile 标记转换为 HTML 的 Ruby 模块 redcloth 未正确审查其输入。
这允许远程攻击者通过向生成的 HTML 中注入任意 JavaScript 代码执行跨站脚本攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Kousuke Ebihara 發現，用於將 Textile 標記轉換為 HTML 的 Ruby 模組 redcloth 並未正確清理其輸入。
這會允許遠端攻擊者在產生的 HTML 中插入任意 JavaScript 程式碼，藉此發動跨網站指令碼攻擊。

Kousuke Ebihara 发现用于将 Textile 标记转换为 HTML 的 Ruby 模块 redcloth 未正确审查其输入。
这允许远程攻击者通过向生成的 HTML 中注入任意 JavaScript 代码执行跨站脚本攻击。

ID	Name	Product	Family	Published	Updated	Severity
81447	Debian DSA-3168-1 : ruby-redcloth - security update	Nessus	Debian Local Security Checks	2/24/2015	1/11/2021	medium
82151	Debian DLA-167-1：redcloth セキュリティ更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	medium
81447	Debian DSA-3168-1：ruby-redcloth - セキュリティ更新	Nessus	Debian Local Security Checks	2/24/2015	1/11/2021	medium
84532	openSUSE Security Update : rubygem-RedCloth (openSUSE-2015-457)	Nessus	SuSE Local Security Checks	7/6/2015	1/19/2021	medium
84532	openSUSE 安全性更新：rubygem-RedCloth (openSUSE-2015-457)	Nessus	SuSE Local Security Checks	7/6/2015	1/19/2021	medium
82151	Debian DLA-167-1 : redcloth security update	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	medium
82151	Debian DLA-167-1：redcloth 安全性更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	medium
84532	openSUSE 安全更新：rubygem-RedCloth (openSUSE-2015-457)	Nessus	SuSE Local Security Checks	7/6/2015	1/19/2021	medium
84532	openSUSE セキュリティ更新：rubygem-RedCloth（openSUSE-2015-457）	Nessus	SuSE Local Security Checks	7/6/2015	1/19/2021	medium
82151	Debian DLA-167-1：redcloth 安全更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	medium
81447	Debian DSA-3168-1：ruby-redcloth 安全性更新	Nessus	Debian Local Security Checks	2/24/2015	1/11/2021	medium
81447	Debian DSA-3168-1：ruby-redcloth - 安全更新	Nessus	Debian Local Security Checks	2/24/2015	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium