Flere fjernudnytbare sårbarheder er opdaget i webprogramsskelettet Horde, hvilket kunne føre til udførelse af vilkårlig webskriptkode. Projektet Common Vulnerabilities and Exposures har fundet frem til følgende problemer:
Null-tegn i URL-paramentre omgik fornuftskontroller, hvilket gjorde det muligt for fjernangribere at læse vilkårlig filer, hvilket muliggjorde informationsafsløring.
Brugerinddata i hjælpeviseren blev sendt ukontrolleret videre til funktionen eval(), hvilket gjorde det muligt at indsprøjte vilkårlig webkode.
Den gamle stabile distribution (woody) indeholder ikke horde2-pakker.
I den stabile distribution (sarge) er disse problemer rettet i version 2.2.8-1sarge2.
Den ustabile distribution (sid) indeholder ikke længere horde2-pakker.
Vi anbefaler at du opgraderer din horde2-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.