Säkerhetsbulletin från Debian

DSA-055-1 zope -- oauktoriserad fjärråtkomst

Rapporterat den:
2001-05-07
Berörda paket:
zope
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2001-0567.
Ytterligare information:
En ny "hotfix" från Zope släpptes, vilken rättar ett problem i ZClasses. README för 2001-05-01-"hotfix":en beskriver problemet som att "alla användare kan besöka en ZClass-deklaration och ändra ZClass-behörighetsmappningen för metoder och andra objekt som definierats inuti ZClass:en, vilket möjligen skulle kunna ge oauktoriserad åtkomst inuti Zope-instansen".

Denna "hotfix" har lagts in i version 2.1.6-10, och vi rekommenderar starkt att du uppgraderar ditt zope-paket omedelbart.

Rättat i:

Debian GNU/Linux 2.2 (potato)

Källkod:
http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6-10.diff.gz
http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6-10.dsc
http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6.orig.tar.gz
Alpha:
http://security.debian.org/dists/stable/updates/main/binary-alpha/zope_2.1.6-10_alpha.deb
ARM:
http://security.debian.org/dists/stable/updates/main/binary-arm/zope_2.1.6-10_arm.deb
Intel IA-32:
http://security.debian.org/dists/stable/updates/main/binary-i386/zope_2.1.6-10_i386.deb
Motorola 680x0:
http://security.debian.org/dists/stable/updates/main/binary-m68k/zope_2.1.6-10_m68k.deb
PowerPC:
http://security.debian.org/dists/stable/updates/main/binary-powerpc/zope_2.1.6-10_powerpc.deb
Sun Sparc:
http://security.debian.org/dists/stable/updates/main/binary-sparc/zope_2.1.6-10_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.