Debians sikkerhedsbulletin

DSA-221-1 mhonarc -- udførelse af scripts på tværs af websteder

Rapporteret den:

3. jan 2003

Berørte pakker:

mhonarc

Sårbar:

Referencer i sikkerhedsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 6479.
I Mitres CVE-ordbog: CVE-2002-1388.

Yderligere oplysninger:

Earl Hood, forfatter af mhonarc, et e-mail til HTML konverteringsprogram, har opdaget en sårbarhed i forbindelse med udførelse af scripts på tværs af websteder i denne pakke. En specielt fremstillet HTML-e-mail kan få fremmed script-indhold med i arkivet og dermed omgå MHonArcs HTML-scriptfiltrering.

I den aktuelle stabile distribution (woody) er dette problem rettet i version 2.5.2-1.3.

I den gamle stabile distribution (potato) er dette problem rettet i version 2.4.4-1.3.

I den ustabile distribution (sid) er dette problem rettet i version 2.5.14-1.

Vi anbefaler at du opgraderer din mhonarc-pakke.

Rettet i:

Debian GNU/Linux 2.2 (potato)

Kildekode:: http://security.debian.org/pool/updates/main/m/mhonarc/mhonarc_2.4.4-1.3.dsc; http://security.debian.org/pool/updates/main/m/mhonarc/mhonarc_2.4.4-1.3.diff.gz; http://security.debian.org/pool/updates/main/m/mhonarc/mhonarc_2.4.4.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/m/mhonarc/mhonarc_2.4.4-1.3_all.deb

Debian GNU/Linux 3.0 (woody)

Kildekode:: http://security.debian.org/pool/updates/main/m/mhonarc/mhonarc_2.5.2-1.3.dsc; http://security.debian.org/pool/updates/main/m/mhonarc/mhonarc_2.5.2-1.3.diff.gz; http://security.debian.org/pool/updates/main/m/mhonarc/mhonarc_2.5.2.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/m/mhonarc/mhonarc_2.5.2-1.3_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.