Рекомендация Debian по безопасности

zope -- неавторизованное повышение привилегий (обновление)

Дата сообщения:
21.08.2000
Затронутые пакеты:
zope
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2000-0725.
Более подробная информация:
В версиях Zope вплоть до 2.2.1 пользователь, способный отредактировать DTML, может получить неавторизованный доступ к дополнительным ролям во время запроса. Исправление ранее было представлено в пакете Debian GNU/Linux zope версии 2.1.6-5.1, но оно не полностью решает указанную проблему и аннулируется данным сообщением. Дополнительная информация доступа по адресу http://www.zope.org/Products/Zope/Hotfix_2000-08-17/security_alert.

Debian GNU/Linux 2.1 (slink) не содержит zope, и потому не подвержен данной уязвимости. Debian GNU/Linux 2.2 (potato) содержит zope и подвержен данной проблеме. Исправленный пакет для Debian GNU/Linux 2.2 (potato) доступен в версии zope 2.1.6-5.2.

Исправлено в:

Debian GNU/Linux 2.2 (potato)

Исходный код:
http://security.debian.org/dists/potato/updates/main/source/zope_2.1.6-5.2.diff.gz
http://security.debian.org/dists/potato/updates/main/source/zope_2.1.6-5.2.dsc
http://security.debian.org/dists/potato/updates/main/source/zope_2.1.6.orig.tar.gz
alpha:
http://security.debian.org/dists/potato/updates/main/binary-alpha/zope_2.1.6-5.2_alpha.deb
arm:
http://security.debian.org/dists/potato/updates/main/binary-arm/zope_2.1.6-5.2_arm.deb
i386:
http://security.debian.org/dists/potato/updates/main/binary-i386/zope_2.1.6-5.2_i386.deb
m68k:
http://security.debian.org/dists/potato/updates/main/binary-m68k/zope_2.1.6-5.2_m68k.deb
powerpc:
http://security.debian.org/dists/potato/updates/main/binary-powerpc/zope_2.1.6-5.2_powerpc.deb
sparc:
http://security.debian.org/dists/potato/updates/main/binary-sparc/zope_2.1.6-5.2_sparc.deb