Säkerhetsbulletin från Debian

DSA-1032-1 zope-cmfplone -- programmeringsfel

Rapporterat den:

2006-04-12

Berörda paket:

zope-cmfplone

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2006-1711.

Ytterligare information:

Det har upptäcktes att innehållshanteringssystemet Plone saknar säkerhetsdeklarationer för tre interna klasser. Detta gör det möjligt för oprivilegierade användare att manipulera användarporträtt.

Den gamla stabila utgåvan (Woody) innehåller inte Plone.

För den stabila utgåvan (Sarge) har detta problem rättats i version 2.0.4-3sarge1.

För den instabila utgåvan (Sid) har detta problem rättats i version 2.1.2-2.

Vi rekommenderar att ni uppgraderar ert zope-cmfplone-paket.

Rättat i:

Debian GNU/Linux 3.1 (sarge)

Källkod:: http://security.debian.org/pool/updates/main/z/zope-cmfplone/zope-cmfplone_2.0.4-3sarge1.dsc; http://security.debian.org/pool/updates/main/z/zope-cmfplone/zope-cmfplone_2.0.4-3sarge1.diff.gz; http://security.debian.org/pool/updates/main/z/zope-cmfplone/zope-cmfplone_2.0.4.orig.tar.gz
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/z/zope-cmfplone/plone_2.0.4-3sarge1_all.deb; http://security.debian.org/pool/updates/main/z/zope-cmfplone/zope-cmfplone_2.0.4-3sarge1_all.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.