Debian-Sicherheitsankündigung

DSA-1642-1 horde3 -- Site-übergreifendes Skripting

Datum des Berichts:

20. Sep 2008

Betroffene Pakete:

horde3

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In Mitres CVE-Verzeichnis: CVE-2008-3823.

Weitere Informationen:

Will Drewry entdeckte, dass Horde es entfernten Angreifern ermöglicht, einen E-Mail-Anhang mit gefälschtem MIME-Dateiattribut zu verschicken, um Site-übergreifendes Skripting durchzuführen.

Für die Stable-Distribution (Etch) wurde dieses Problem in Version 3.1.3-4etch4 behoben.

Für die Testing-Distribution (Lenny) wurde dieses Problem in der Version 3.2.1+debian0-2+lenny1 behoben.

Für die Unstable-Distribution (Sid) wird das Problem in Kürze behoben werden.

Wir empfehlen Ihnen, Ihr horde3-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 4.0 (etch)

Quellcode:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch4.dsc; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3.orig.tar.gz; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch4.diff.gz
Architektur-unabhängige Dateien:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch4_all.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.