Рекомендация Debian по безопасности

DSA-879-1 gallery -- ошибка программирования

Дата сообщения:

02.11.2005

Затронутые пакеты:

gallery

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2005-2596.

Более подробная информация:

В gallery была обнаружена ошибка, которая позволяет всем зарегистрированным пользователям postnuke получить полный доступ к gallery.

Предыдущий стабильный выпуске (woody) не подвержен данной проблеме.

В стабильном выпуске (sarge) эта проблема была исправлена в версии 1.5-1sarge1.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.5-2.

Рекомендуется обновить пакет gallery.

Исправлено в:

Исходный код:: http://security.debian.org/pool/updates/main/g/gallery/gallery_1.5-1sarge1.dsc; http://security.debian.org/pool/updates/main/g/gallery/gallery_1.5-1sarge1.diff.gz; http://security.debian.org/pool/updates/main/g/gallery/gallery_1.5.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/g/gallery/gallery_1.5-1sarge1_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.