Flera utifrån nåbara sårbarheter har upptäckts i elog, en webbaserad elektronisk loggbok, vilka kunde leda till exekvering av godtycklig kod. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Tilman Koschnick upptäckte att redigering av loggposter i HTML var sårbara för serveröverskridande skript. Denna uppdatering inaktiverar den sårbara koden.
Ulf Härnhammar från Debians säkerhetsgranskningsprojekt upptäckte flera formatsträngssårbarheter i elog, vilka kunde leda till exekvering av godtycklig kod.
Ulf Härnhammar från Debians säkerhetsgranskningsprojekt upptäckte serveröverskridande skriptsårbarheter i skapandet av nya loggbokposter.
Jayesh KS och Arun Kethipelly från OS2A upptäckte att elog inte utförde tillräcklig felhantering i inläsning av konfigurationsfilen, vilket kunde användas i en överbelastningsattack genom att en NULL-pekare avrefererades.
För den stabila utgåvan (Sarge) har dessa problem rättats i version 2.5.7+r1558-4+sarge3.
Den kommande stabila utgåvan (Etch) kommer inte längre innehålla elog.
För den instabila utgåvan (Sid) har dessa problem rättats i version 2.6.2+r1754-1.
Vi rekommenderar att ni uppgraderar ert elog-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.