Wojciech Regula discovered an XML External Entity vulnerability in the XML Parser of the mindmap loader in freeplane, a Java program for working with mind maps, resulting in potential information disclosure if a malicious mind map file is opened.

Wojciech Regu&#x142;a discovered that Freeplane, a program for working with mind maps, was affected by a XML External Entity (XXE) vulnerability in its mindmap loader that could compromise a user's machine by opening a specially crafted mind map file.

For Debian 7 'Wheezy', these problems have been fixed in version 1.1.3-2+deb7u1.

We recommend that you upgrade your freeplane packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Wojciech Reguła氏は、マインドマップを使用するためのプログラムであるFreeplaneが、XML外部エンティティ（XXE）のマインドマップローダーの脆弱性の影響を受けることを発見しました。これは、特別に細工されたマインドマップファイルを開くことで、ユーザーのマシンを危険にさらす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.1.3-2+deb7u1で修正されました。

お使いのfreeplaneパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Wojciech Regula氏は、マインドマップを操作するためのJavaプログラムであるfreeplanのmindmapローダーのXMLパーサーに、XML外部エンティティの脆弱性を発見しました。これにより、悪意あるマインドマップファイルが開かれた場合、情報漏洩が発生する可能性があります。

Wojciech Reguła 發現心智圖繪製程式 Freeplane 受到其心智圖載入程式中存在的一個 XML 外部實體 (XXE) 弱點的影響，可藉由開啟特製的心智圖檔案入侵使用者的機器。針對 Debian 7「Wheezy」，這些問題已在 1.1.3-2+deb7u1 版本中修正。建議您升級 freeplane 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wojciech Regula 在 freeplane (繪製心智圖的 Java 程式) 中心智圖載入程式的 XML 剖析器中，發現一個 XML 外部實體弱點，如果開啟惡意的心智圖時，可能會造成資訊洩漏。

Wojciech Reguła 发现配合思维导图使用的程序 Freeplane 受其思维导图加载器中的一个 XML 外部实体 (XXE) 漏洞影响，可能通过打开特制的思维导图文件破坏用户的计算机。对于 Debian 7“Wheezy”，这些问题已在 1.1.3-2+deb7u1 版本中修复。建议您升级 freeplane 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Wojciech Regula 在配合思维导图使用的 Java 程序 freeplane 中思维导图加载器的 XML 解析器中发现一个 XML 外部实体漏洞，如果打开恶意的思维导图文件，可能导致信息泄露。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109093	Debian DSA-4175-1 : freeplane - security update	Nessus	Debian Local Security Checks	2018/4/18	2018/11/13	medium
108606	Debian DLA-1316-1 : freeplane security update	Nessus	Debian Local Security Checks	2018/3/27	2021/1/11	medium
108606	Debian DLA-1316-1: freetypeセキュリティ更新	Nessus	Debian Local Security Checks	2018/3/27	2021/1/11	medium
109093	DebianDSA-4175-1：freeplane - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/18	2018/11/13	medium
108606	Debian DLA-1316-1：freeplane 安全性更新	Nessus	Debian Local Security Checks	2018/3/27	2021/1/11	medium
109093	Debian DSA-4175-1：freeplane - 安全性更新	Nessus	Debian Local Security Checks	2018/4/18	2018/11/13	medium
108606	Debian DLA-1316-1：freeplane 安全更新	Nessus	Debian Local Security Checks	2018/3/27	2021/1/11	medium
109093	Debian DSA-4175-1：freeplane - 安全更新	Nessus	Debian Local Security Checks	2018/4/18	2018/11/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium