Bulletin d'alerte Debian

DLA-1436-1 gosa -- Mise à jour de sécurité pour LTS

Date du rapport :
20 juillet 2018
Paquets concernés :
gosa
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 902723.
Dans le dictionnaire CVE du Mitre : CVE-2018-1000528.
Plus de précisions :

Fabian Henneke a découvert une vulnérabilité de script intersite dans le formulaire de changement de mot de passe de GOsa, un programme d’administration LDAP basé sur le web.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2.7.4+reloaded2-1+deb8u3.

Nous vous recommandons de mettre à jour vos paquets gosa.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.