Es wurde entdeckt, dass Trac, ein Wiki und Fehlerverfolgungssystem für Software-Entwicklungsprojekte, eine unzureichende Überprüfung gegen Site-übergreifende Anfragefälschungen durchführt, was dazu führen kann, dass ein Angreifer in der Lage ist, Manipulationen der Trac-Site mit den Rechten des angegriffenen Trac-Benutzers durchzuführen.
Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 0.8.1-3sarge7 behoben.
Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 0.10.1-1 behoben.
Wir empfehlen Ihnen, Ihr trac-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.
MD5-Prüfsummen der aufgezählten Dateien stehen in der überarbeiteten Sicherheitsankündigung zur Verfügung.