Debian-Sicherheitsankündigung
DSA-169-1 htcheck -- Site-übergreifendes Skripting
- Datum des Berichts:
- 25. Sep 2002
- Betroffene Pakete:
- htcheck
- Verwundbar:
- Ja
- Sicherheitsdatenbanken-Referenzen:
- In Mitres CVE-Verzeichnis: CVE-2002-1195.
- Weitere Informationen:
-
Ulf Härnhammar entdeckte ein Problem in der PHP-Schnittstelle von ht://Check. Die PHP-Schnittstelle zeigt ungeprüfte Informationen an, die von durchsuchten externen Web-Servern erhalten wurden. Dies könnte zu einem Site-übergreifenden Skripting-Angriff führen, falls jemand die Kontrolle über die Server-Antworten eines entfernten Web-Servers hat, die durch ht://Check durchsucht werden.
Dieses Problem wurde in Version 1.1-1.1 für die aktuelle stable Distribution (Woody) und in Version 1.1-1.2 für das unstable Release (Sid) behoben. Das alte stable Release (Potato) enthält das htcheck Paket nicht.
Wir empfehlen Ihnen, Ihr htcheck-Paket unverzüglich zu aktualisieren.
- Behoben in:
-
Debian GNU/Linux 3.0 (woody)
- Quellcode:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1.dsc
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1.diff.gz
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1.orig.tar.gz
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1.diff.gz
- Architektur-unabhängige Dateien:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck-php_1.1-1.1_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_ia64.deb
- HP Precision:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_sparc.deb
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.