Debians sikkerhedsbulletin

DSA-2461-1 spip -- flere sårbarheder

Rapporteret den:
26. apr 2012
Berørte pakker:
spip
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2012-2151.
Yderligere oplysninger:

Flere sårbarheder er opdaget i SPIP, en maskine til offentliggørelse på websteder, som medførte udførelse af skripter på tværs af websteder, indsprøjtning af skriptkode samt omgåelse af restriktioner.

I den stabile distribution (squeeze), er dette problem rettet i version 2.1.1-3squeeze3.

I distributionen testing (wheezy), er dette problem rettet i version 2.1.13-1.

I den ustabile distribution (sid), er dette problem rettet i version 2.1.13-1.

Vi anbefaler at du opgraderer dine spip-pakker.