Aviso de seguridad de Debian

DSA-808-1 tdiary -- error de diseño

Fecha del informe:

12 de sep de 2005

Paquetes afectados:

tdiary

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2005-2411.

Información adicional:

Yutaka Oiwa and Hiromitsu Takagi descubrieron una vulnerabilidad de falsificación de solicitud del sitio (CSRF) en tdiary, un weblog de nueva generación, del que podían sacar provecho los atacantes remotos para alterar la información de los usuarios.

La distribución estable anterior (woody) no contiene los paquetes de tdiary.

Para la distribución estable (sarge), este problema se ha corregido en la versión 2.0.1-1sarge1.

Para la distribución inestable (sid), este problema se ha corregido en la versión 2.0.2-1.

Le recomendamos que actualice los paquetes de tdiary.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:: http://security.debian.org/pool/updates/main/t/tdiary/tdiary_2.0.1-1sarge1.dsc; http://security.debian.org/pool/updates/main/t/tdiary/tdiary_2.0.1-1sarge1.diff.gz; http://security.debian.org/pool/updates/main/t/tdiary/tdiary_2.0.1.orig.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/t/tdiary/tdiary-contrib_2.0.1-1sarge1_all.deb; http://security.debian.org/pool/updates/main/t/tdiary/tdiary-mode_2.0.1-1sarge1_all.deb; http://security.debian.org/pool/updates/main/t/tdiary/tdiary-plugin_2.0.1-1sarge1_all.deb; http://security.debian.org/pool/updates/main/t/tdiary/tdiary-theme_2.0.1-1sarge1_all.deb; http://security.debian.org/pool/updates/main/t/tdiary/tdiary_2.0.1-1sarge1_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.