Рекомендация Debian по безопасности

DSA-1822-1 mahara -- недостаточная очистка ввода

Дата сообщения:
23.06.2009
Затронутые пакеты:
mahara
Уязвим:
Да
Ссылки на базы данных по безопасности:
На данный момент ссылки на внешние базы данных по безопасности отсутствуют.
Более подробная информация:

Было обнаружено, что mahara, программа для построения электронного портфолио, блога и резюме, уязвима к межсайтовому скриптингу, что позволяет злоумышленнику вводить произвольные сценарии или код HTML и красть потенциально чувствительные данные других пользователей.

В предыдущем стабильном выпуске (etch) пакет mahara отсутствует.

В стабильном выпуске (lenny) эта проблема была исправлена в версии 1.0.4-4+lenny3.

В тестируемом выпуске (squeeze) эта проблема будет исправлена позже.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.1.5-1.

Рекомендуется обновить пакеты mahara.

Исправлено в:

Debian GNU/Linux 5.0 (lenny)

Исходный код:
http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny3.diff.gz
http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny3.dsc
http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4.orig.tar.gz
Независимые от архитектуры компоненты:
http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny3_all.deb
http://security.debian.org/pool/updates/main/m/mahara/mahara-apache2_1.0.4-4+lenny3_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.