Alerta de Segurança Debian
DSA-355-1 gallery -- cross-site scripting
- Data do Alerta:
- 30 Jul 2003
- Pacotes Afetados:
- gallery
- Vulnerável:
- Sim
- Referência à base de dados de segurança:
- Na base de dados do BugTraq (na SecurityFocus): ID BugTraq 8288.
No dicionário CVE do Mitre: CVE-2003-0614. - Informações adicionais:
-
Larry Nguyen descobriu uma vulnerabilidade cross site scripting no gallery, um álbum de fotos web escrito em php. Esta falha de segurança pode permitir que um usuário malicioso trate uma URL que executa código Javascript em seu website.
Na atual distribuição estável (woody) este problema foi corrigido na versão 1.25-8woody1.
Na distribuição instável (sid) este problema foi corrigido na versão 1.3.4-3.
Nós recomendamos que você atualize seus pacotes gallery.
- Corrigido em:
-
Debian GNU/Linux 3.0 (woody)
- Fonte:
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-8woody1.dsc
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-8woody1.diff.gz
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5.orig.tar.gz
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-8woody1.diff.gz
- Componente independente de arquitetura:
- http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-8woody1_all.deb
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.