Säkerhetsbulletin från Debian

DSA-161-1 mantis -- utökning av privilegier

Rapporterat den:

2002-09-04

Berörda paket:

mantis

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2002-1115, CVE-2002-1116.

Ytterligare information:

Ett problem med användarprivilegier har upptäckts i Mantispaketet, ett PHP-baserat felrapporteringssystem. Mantissystemet kontrollerade inte om en användare hade behörighet att läsa en felrapport utan visar den direkt om användaren anger ett korrekt rapport-id.

Ett ytterligare fel i Mantis gjorde att ”Visa fel”-sidan att visa fel från både öppna och stängda projekt när inga projekt kan nås av den aktuella användaren.

Dessa problem har rättats i version 0.17.1-2.5 för den aktuella stabila utgåvan (Woody) samt i version 0.17.5-2 för den instabila utgåvan (Sid). Den gamla stabila utgåvan (Potato) berörs inte eftersom den inte innehåller mantis-paketet.

Ytterligare information:

Vi rekommenderar att ni uppgraderar era mantis-paket.

Rättat i:

Debian GNU/Linux 3.0 (woody)

Källkod:: http://security.debian.org/pool/updates/main/m/mantis/mantis_0.17.1-2.5.dsc; http://security.debian.org/pool/updates/main/m/mantis/mantis_0.17.1-2.5.diff.gz; http://security.debian.org/pool/updates/main/m/mantis/mantis_0.17.1.orig.tar.gz
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/m/mantis/mantis_0.17.1-2.5_all.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.