Debians sikkerhedsbulletin

DSA-799-1 webcalendar -- fjernudførelse af kode

Rapporteret den:

2. sep 2005

Berørte pakker:

webcalendar

Sårbar:

Referencer i sikkerhedsdatabaser:

Der er pt. ingen tilgængelige eksterne sikkerhedsreferencer i andre databaser.

Yderligere oplysninger:

En trivielt udnytbar fejl er opdaget i webcalendar, fejlen gjorde det muligt for en angriber at udføre vilkårlig kode med rettighederne hørende til HTTP-dæmonen på et system der kører en sårbar version.

Den gamle stabile distribution (woody) indeholder ikke pakken webcalendar.

I den stabile distribution (sarge) er dette problem rettet i version 0.9.45-4sarge2.

I den ustabile distribution (sid) vil problemet snarest blive rettet.

Vi anbefaler at du omgående opgraderer din webcalendar-pakke.

Rettet i:

Debian GNU/Linux 3.1 (sarge)

Kildekode:: http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2.diff.gz; http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2.dsc; http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.