Debian-Sicherheitsankündigung
DSA-799-1 webcalendar -- Ausführung von entferntem Code
- Datum des Berichts:
- 02. Sep 2005
- Betroffene Pakete:
- webcalendar
- Verwundbar:
- Ja
- Sicherheitsdatenbanken-Referenzen:
- Im Augenblick ist keine weitere externe Sicherheitsdatenbank-Referenz verfügbar.
- Weitere Informationen:
-
Ein trivial auszunutzender Fehler wurde in webcalendar entdeckt, der einem Angreifer ermöglicht, beliebigen Code mit den Rechten des HTTP-Daemons auf einem System mit einer verwundbaren Version auszuführen.
Die alte Stable-Distribution (Woody) enthält das webcalendar-Paket nicht.
Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 0.9.45-4sarge2 behoben.
Für die Unstable-Distribution (Sid) wird dieses Problem in Kürze behoben sein.
Wir empfehlen Ihnen, Ihr webcalendar-Paket unverzüglich zu aktualisieren.
- Behoben in:
-
Debian GNU/Linux 3.1 (sarge)
- Quellcode:
- http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2.diff.gz
- http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2.dsc
- http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45.orig.tar.gz
- http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2.dsc
- Architektur-unabhängige Dateien:
- http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2_all.deb
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.