Bulletin d'alerte Debian

DLA-428-1 websvn -- Mise à jour de sécurité pour LTS

Date du rapport :
24 février 2016
Paquets concernés :
websvn
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2016-2511.
Plus de précisions :

Il y avait une vulnérabilité de script intersite dans websvn, un navigateur web pour les répertoires Subversion.

Pour Debian 6 Squeeze, ce problème a été corrigé dans websvn version 2.3.1-1+deb6u2.