Aviso de seguridad de Debian

DSA-1066-1 phpbb2 -- entrada no saneada

Fecha del informe:

20 de may de 2006

Paquetes afectados:

phpbb2

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 365533.
En el diccionario CVE de Mitre: CVE-2006-1896.

Información adicional:

Se descubrió que phpbb2, un foro web de mensajes, no saneaba suficientemente los valores pasado a la opción "Font Colour 3", lo que podía llevar a la ejecución de código inyectado por los usuarios administradores.

La distribución estable anterior (woody) no contiene los paquetes de phpbb2.

Para la distribución estable (sarge), este problema se ha corregido en la versión 2.0.13+1-6sarge3.

Para la distribución inestable (sid), este problema se corregirá pronto.

Le recomendamos que actualice el paquete phpbb2.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:: http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2_2.0.13+1-6sarge3.dsc; http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2_2.0.13+1-6sarge3.diff.gz; http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2_2.0.13+1.orig.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2-conf-mysql_2.0.13-6sarge3_all.deb; http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2-languages_2.0.13-6sarge3_all.deb; http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2_2.0.13-6sarge3_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.