Bulletin d'alerte Debian

DSA-2633-1 fusionforge -- Augmentation de droits

Date du rapport :
26 février 2013
Paquets concernés :
fusionforge
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2013-1423.
Plus de précisions :

Helmut Grohne a découvert plusieurs défauts d'augmentation de droits dans FusionForge, un logiciel de gestion de projet et de collaboration avec interface web. La plupart des vulnérabilités sont relatives au mauvais traitement d'opérations avec droits sur les fichiers et répertoires contrôlés par l'utilisateur.

Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 5.0.2-5+squeeze2.

Pour les distributions testing (Wheezy) et unstable (Sid), ces problèmes seront corrigés prochainement.

Nous vous recommandons de mettre à jour vos paquets fusionforge.