CVE-2010-2536
0.41%V4
2010-08-02
20h00 +00:00
20h00 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
Multiple cross-site scripting (XSS) vulnerabilities in rekonq 0.5 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) a URL associated with a nonexistent domain name, related to webpage.cpp, aka a "universal XSS" issue; (2) unspecified vectors related to webview.cpp; and the about: views for (3) favorites, (4) bookmarks, (5) closed tabs, and (6) history.
CVE の情報
関連する弱点
| 弱点名 | 出典 | |
|---|---|---|
| Improper Neutralization of Input During Web Page Generation The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users. |
メトリクス
| メトリクス | スコア | 深刻度 | CVSS ベクター | 出典 |
|---|---|---|---|---|
| V2 | 4.3 | AV:N/AC:M/Au:N/C:N/I:P/A:N | nvd@nist.gov |
EPSS
EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。
EPSSスコア
EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。
EPSSパーセンタイル
パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
関連製品
構成 0
Adjam>>Rekonq >> Version ～まで（含む） 0.5.0
Adjam>>Rekonq >> Version 0.0.1
Adjam>>Rekonq >> Version 0.0.2
Adjam>>Rekonq >> Version 0.0.3
Adjam>>Rekonq >> Version 0.0.4
Adjam>>Rekonq >> Version 0.1
Adjam>>Rekonq >> Version 0.1.0
Adjam>>Rekonq >> Version 0.1.95
Adjam>>Rekonq >> Version 0.1.98
Adjam>>Rekonq >> Version 0.2.0
Adjam>>Rekonq >> Version 0.2.90
Adjam>>Rekonq >> Version 0.3.0
Adjam>>Rekonq >> Version 0.3.90
Adjam>>Rekonq >> Version 0.4.0
Adjam>>Rekonq >> Version 0.4.90
Adjam>>Rekonq >> Version 0.4.95
参考資料
http://lists.fedoraproject.org/pipermail/package-announce/2010-October/049406.html
Tags : vendor-advisory, x_refsource_FEDORA
Tags : vendor-advisory, x_refsource_FEDORA
