Debian セキュリティ勧告
DSA-138-1 gallery -- リモートからの攻撃
- 報告日時:
- 2002-08-01
- 影響を受けるパッケージ:
- gallery
- 危険性:
- あり
- 参考セキュリティデータベース:
- (SecurityFocus の) Bugtraq データベース: BugTraq ID 5375.
Mitre の CVE 辞書: CVE-2002-1412. - 詳細:
-
gallery (ウェブベースの写真アルバムツールキット) に問題が発見されました: これは、リモートから GALLERY_BASEDIR 変数を渡すことができるというもの です。これにより、ウェブサーバのユーザ権限でコマンドを実行することが 可能となります。
この問題は Debian パッケージのバージョン 1.2.5-7 および上流の バージョン 1.3.1 で修正されています。
- 修正:
-
Debian GNU/Linux 3.0 (woody)
- ソース:
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-7.woody.0.dsc
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5.orig.tar.gz
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-7.woody.0.diff.gz
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5.orig.tar.gz
- アーキテクチャ非依存コンポーネント:
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-7.woody.0_all.deb
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。