Aviso de seguridad de Debian

DSA-884-1 horde3 -- error de diseño

Fecha del informe:

7 de nov de 2005

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 332290, error 332289.
En el diccionario CVE de Mitre: CVE-2005-3344.

Información adicional:

Mike O'Connor descubrió que la instalación predefinida de Horde3 en Debian incluía una cuenta de administrador sin contraseña. Las instalaciones que ya se hubiesen configurado no debieran verse afectadas por esta actualización.

La distribución estable anterior (woody) no contiene los paquetes de horde3.

Para la distribución estable (sarge), este problema se ha corregido en la versión 3.0.4-4sarge1.

Para la distribución inestable (sid), este problema se ha corregido en la versión 3.0.5-2

Le recomendamos que verifique la cuenta «admin» de horde3 si ha instalado Horde3.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge1.dsc; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge1.diff.gz; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4.orig.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge1_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.