Debians sikkerhedsbulletin

DSA-1477-1 yarssr -- manglende kontrol af inddata

Rapporteret den:

27. jan 2008

Berørte pakker:

yarssr

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2007-5837.

Yderligere oplysninger:

Duncan Gilmore opdagede at yarssr, en RSS-samler og -læser, udførte utilstrækkelig fornuftighedskontrol af inddata, hvilket kunne medføre udførelse af vilkårlige shell-kommandoer, hvis et misdannet feed blev læst.

På grund af tekniske begrænsninger i arkivhåndteringsskipterne, er det nødvendigt at udskyde rettelsen af den gamle stabile distribution (sarge) i nogle få dage.

I den stabile distribution (etch), er dette problem rettet i version 0.2.2-1etch1.

Vi anbefaler at du opgraderer dine yarssr-pakker.

Rettet i:

Debian GNU/Linux 4.0 (stable)

Kildekode:: http://security.debian.org/pool/updates/main/y/yarssr/yarssr_0.2.2-1etch1.diff.gz; http://security.debian.org/pool/updates/main/y/yarssr/yarssr_0.2.2.orig.tar.gz; http://security.debian.org/pool/updates/main/y/yarssr/yarssr_0.2.2-1etch1.dsc
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/y/yarssr/yarssr_0.2.2-1etch1_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.