Debian-Sicherheitsankündigung

DSA-169-1 htcheck -- Site-übergreifendes Skripting

Datum des Berichts:
25. Sep 2002
Betroffene Pakete:
htcheck
Verwundbar:
Ja
Sicherheitsdatenbanken-Referenzen:
In Mitres CVE-Verzeichnis: CVE-2002-1195.
Weitere Informationen:

Ulf Härnhammar entdeckte ein Problem in der PHP-Schnittstelle von ht://Check. Die PHP-Schnittstelle zeigt ungeprüfte Informationen an, die von durchsuchten externen Web-Servern erhalten wurden. Dies könnte zu einem Site-übergreifenden Skripting-Angriff führen, falls jemand die Kontrolle über die Server-Antworten eines entfernten Web-Servers hat, die durch ht://Check durchsucht werden.

Dieses Problem wurde in Version 1.1-1.1 für die aktuelle stable Distribution (Woody) und in Version 1.1-1.2 für das unstable Release (Sid) behoben. Das alte stable Release (Potato) enthält das htcheck Paket nicht.

Wir empfehlen Ihnen, Ihr htcheck-Paket unverzüglich zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.0 (woody)

Quellcode:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1.dsc
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1.diff.gz
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1.orig.tar.gz
Architektur-unabhängige Dateien:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck-php_1.1-1.1_all.deb
Alpha:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_alpha.deb
ARM:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_ia64.deb
HP Precision:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_hppa.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/h/htcheck/htcheck_1.1-1.1_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.