Albert Puigsech Galicia ripe@7a69ezine.org a rapporté que phpsysinfo, un programme à interface web affichant l'état d'un système, contient deux failles de sécurité qui pouvaient permettre de lire des fichiers locaux ou d'exécuter n'importe quel code PHP avec les privilèges du processus du serveur web (généralement www-data). Ces failles de sécurité demandent un accès en écriture sur un répertoire du système pour être exploitées.
Pour la distribution stable (Woody), ce problème a été corrigé dans la version 2.0-3woody1.
Pour la distribution instable (Sid), ce problème va être corrigé bientôt. Allez voir le bogue n° 200543 de Debian.
Nous vous recommandons de mettre à jour votre paquet phpsysinfo.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.