Debians sikkerhedsbulletin

DSA-534-1 mailreader -- mappegennemløb

Rapporteret den:

22. jul 2004

Berørte pakker:

mailreader

Sårbar:

Referencer i sikkerhedsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 6055.
I Mitres CVE-ordbog: CVE-2002-1581.

Yderligere oplysninger:

En mappegennemløbssårbarhed er opdaget i mailreader, hvorved fjernangribere kunne se vilkårlige filer med rettighederne hørende til processen nph-mr.cgi (som standard www-data) via relative stier og en null-byte i parameteret configLanguage.

I den nuværende stabile distribution (woody), er dette problem rettet i version 2.3.29-5woody1.

I den ustabile distribution (sid), vil dette problem snart blive rettet.

Vi anbefaler at du opdaterer din mailreader-pakke.

Rettet i:

Debian GNU/Linux 3.0 (woody)

Kildekode:: http://security.debian.org/pool/updates/main/m/mailreader/mailreader_2.3.29-5woody1.dsc; http://security.debian.org/pool/updates/main/m/mailreader/mailreader_2.3.29-5woody1.diff.gz; http://security.debian.org/pool/updates/main/m/mailreader/mailreader_2.3.29.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/m/mailreader/mailreader_2.3.29-5woody1_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.