Рекомендация Debian по безопасности

DSA-402-1 minimalist -- недостаточная фильтрация входного текста

Дата сообщения:
17.11.2003
Затронутые пакеты:
minimalist
Уязвим:
Да
Ссылки на базы данных по безопасности:
В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 9049.
В каталоге Mitre CVE: CVE-2003-0902.
Более подробная информация:

Обнаружена связанная с безопасностью проблема в minimalist, менеджере списков рассылки. Эта проблема позволяет удалённому нападающему выполнить произвольные команды.

В стабильном дистрибутиве (woody) эта проблема исправлена в версии 2.2-4.

В нестабильном дистрибутиве (sid) эта проблема исправлена в версии 2.4-1.

Мы рекомендуем вам обновить пакет minimalist.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:
http://security.debian.org/pool/updates/main/m/minimalist/minimalist_2.2-4.dsc
http://security.debian.org/pool/updates/main/m/minimalist/minimalist_2.2-4.diff.gz
http://security.debian.org/pool/updates/main/m/minimalist/minimalist_2.2.orig.tar.gz
Независимые от архитектуры компоненты:
http://security.debian.org/pool/updates/main/m/minimalist/minimalist_2.2-4_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.