Aviso de seguridad de Debian

DSA-778-1 mantis -- olvido de sanear la entrada

Fecha del informe:

19 de ago de 2005

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 14604.
En el diccionario CVE de Mitre: CVE-2005-2556, CVE-2005-2557, CVE-2005-3090.

Información adicional:

Se han descubierto dos problemas de seguridad en Mantis, un sistema de seguimiento de fallos mediante web. El proyecto Common Vulnerabilities and Exposures identifica los siguientes problemas:

CAN-2005-2556
Un atacante remoto podía suministrar un URL pernicioso para escanear puertos arbitrarios en máquinas arbitrarias que no estuviesen accesibles por otros medios.
CAN-2005-2557
Un atacante remoto podía insertar código HTML arbitrario en los informes de fallos, por tanto, posibles guiones a través del sitio.
CAN-2005-3090
Un atacante remoto podía insertar código HTML arbitrario en los informes de fallos, por tanto, posibles guiones a través del sitio.

La distribución estable anterior (woody) no parece verse afectada por estos problemas.

Para la distribución estable (sarge), estos problemas se han corregido en la versión 0.19.2-4.

Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.19.2-4.

Le recomendamos que actualice el paquete mantis.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:: http://security.debian.org/pool/updates/main/m/mantis/mantis_0.19.2-4.dsc; http://security.debian.org/pool/updates/main/m/mantis/mantis_0.19.2-4.diff.gz; http://security.debian.org/pool/updates/main/m/mantis/mantis_0.19.2.orig.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/m/mantis/mantis_0.19.2-4_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.