Aviso de seguridad de Debian

DSA-249-1 w3mmee -- pérdida del citado HTML

Fecha del informe:

11 de feb de 2003

Paquetes afectados:

w3mmee

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2002-1335, CVE-2002-1348.

Información adicional:

Hironori Sakamoto, uno de los desarrolladores de w3m, encontró dos vulnerabilidades de seguridad en w3m y programas asociados. El navegador w3m no escapaba adecuadamente las etiquetas HTML en los atributos «contents» de «frame» y «alt» de «img». Un atributo malvado de «frame» o de «img» podía provocar que un usuario enviara las cookies locales usadas para la configuración. Sin embargo, esta debilidad no podía verse automáticamente.

Para la distribución estable (woody), estos problemas se han corregido en la versión 0.3.p23.3-1.5. Por favor, tenga en cuenta que esta actualización también contiene un parche importante para hacer que el programa vuelva a funcionar en la plataforma powerpc.

La distribución estable anterior (potato) no se ve afectada por estos problemas.

Para la distribución inestable (sid), estos problemas se han corregido en las versiones 0.3.p24.17-3 y posteriores.

Le recomendamos que actualice los paquetes de w3mmee.

Arreglado en:

Debian GNU/Linux 3.0 (woody)

Fuentes:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5.dsc; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5.diff.gz; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_alpha.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_arm.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_i386.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_ia64.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_hppa.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_m68k.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_mips.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_mipsel.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_powerpc.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_s390.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee_0.3.p23.3-1.5_sparc.deb; http://security.debian.org/pool/updates/main/w/w3mmee/w3mmee-img_0.3.p23.3-1.5_sparc.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.