JVN#99776858
Webmin および Usermin にクロスサイトスクリプティングを含む複数の脆弱性

ウェブベースのシステム管理ツールである Webmin および Usermin には、以下の脆弱性が存在します。

・Webmin および Usermin のアクセス制限を回避したファイルの実行とソースコードの閲覧
・クロスサイトスクリプティングの問題

• Webmin Version 1.290 およびそれ以前
  
• Usermin Version 1.220 およびそれ以前
  
  2006年8月31日現在、本脆弱性は、Webmin development version 1.297 および Usermin development version 1.226 にて修正されていることが確認されています。最新版については、ベンダ情報の Development Versions of Webmin and Usermin をご参照ください。
  
  

遠隔の第三者により、以下のような影響を受ける可能性があります。

・Webmin および Usermin の設定情報が漏洩する
・ユーザのブラウザ上で任意のスクリプトが実行される
・また、Cookie 情報に含まれるセッション情報が漏洩した結果、セッション・ハイジャックが行われる可能性があります