Aviso de seguridad de Debian

DSA-1133-1 mantis -- entrada no saneada

Fecha del informe:
1 de ago de 2006
Paquetes afectados:
mantis
Vulnerable:
Sí
Referencias a bases de datos de seguridad:
En el sistema de seguimiento de errores de Debian: error 361138, error 378353.
En el diccionario CVE de Mitre: CVE-2006-0664, CVE-2006-0665, CVE-2006-0841, CVE-2006-1577.
Información adicional:

Se han descubierto varias vulnerabilidades remotas en el sistema de seguimiento de fallos Mantis, que podían producir la ejecución de guiones web arbitrarios. El proyecto Common Vulnerabilities and Exposures identifica los siguientes problemas:

  • CVE-2006-0664

    Se ha descubierto una vulnerabilidad de guiones por el sitio en config_defaults_inc.php.

  • CVE-2006-0665

    Se descubrieron vulnerabilidades de guiones por el sitio en query_store.php y manage_proj_create.php.

  • CVE-2006-0841

    Se descubrieron varias vulnerabilidades de guiones por el sitio en view_all_set.php, manage_user_page.php, view_filters_page.php y proj_doc_delete.php.

  • CVE-2006-1577

    Se descubrieron varias vulnerabilidades de guiones por el sitio en view_all_set.php.

Para la distribución estable (sarge), estos problemas se han corregido en la versión 0.19.2-5sarge4.1.

Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.19.4-3.1.

Le recomendamos que actualice el paquete mantis.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:
http://security.debian.org/pool/updates/main/m/mantis/mantis_0.19.2-5sarge4.1.dsc
http://security.debian.org/pool/updates/main/m/mantis/mantis_0.19.2-5sarge4.1.diff.gz
http://security.debian.org/pool/updates/main/m/mantis/mantis_0.19.2.orig.tar.gz
Componentes independientes de la arquitectura:
http://security.debian.org/pool/updates/main/m/mantis/mantis_0.19.2-5sarge4.1_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.