Debian セキュリティ勧告

DSA-925-1 phpbb2 -- 複数の脆弱性

報告日時:

2005-12-22

影響を受けるパッケージ:

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 35662, バグ 336582, バグ 336587.
(SecurityFocus の) Bugtraq データベース: BugTraq ID 15170, BugTraq ID 15243.
Mitre の CVE 辞書: CVE-2005-3310, CVE-2005-3415, CVE-2005-3416, CVE-2005-3417, CVE-2005-3418, CVE-2005-3419, CVE-2005-3420, CVE-2005-3536, CVE-2005-3537.

詳細:

多機能なスキン対応のフラットなウェブフォーラム phpBB に複数の欠陥が発見されました。The Common Vulnerabilities and Exposures project は以下の問題を認識しています:

CVE-2005-3310
複数の解釈の誤りにより、リモートアバターおよびアバターのアップロードが有効にされている場合に、リモートの認証済みユーザに任意のウェブスクリプトの差し込みを許します。
CVE-2005-3415
phpBB は、攻撃者に phpBB の挙動の操作を許すグローバル変数を抹消する保護機構の迂回をリモートの攻撃者に許します。
CVE-2005-3416
phpBB は、register_globals が有効で、セッション処理のための session_start 関数が呼ばれていないときに、リモートの攻撃者にセキュリティチェックの迂回を許します。
CVE-2005-3417
phpBB はリモートの攻撃者にグローバル変数の改変およびセキュリティ機構の迂回を許します。
CVE-2005-3418
クロスサイトスクリプティング (XSS) 脆弱性が複数あり、リモートの攻撃者に任意のウェブスクリプトの差し込みを許します。
CVE-2005-3419
SQL インジェクション脆弱性があり、リモートの攻撃者に任意の SQL コマンドの実行を許します。
CVE-2005-3420
phpBB は、リモートの攻撃者に正規表現の改変および signature_bbcode_uid パラメータを経由した PHP コードの実行を許します。
CVE-2005-3536
トピックタイプに入力のサニタイジング欠落があり、リモートの攻撃者に任意の SQL コマンドの差し込みを許します。
CVE-2005-3537
リクエストの検証の欠落により、リモートの攻撃者に他のユーザのプライベートメッセージを編集する許可を与えます。

旧安定版 (old stable) ディストリビューション (woody) には phpbb2 パッケージは含まれません。

安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン 2.0.13+1-6sarge2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 2.0.18-1 で修正されています。

直ちに phpbb2 パッケージをアップグレードすることを勧めます。

修正:

Debian GNU/Linux 3.1 (sarge)

ソース:: http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2_2.0.13+1-6sarge2.dsc; http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2_2.0.13+1-6sarge2.diff.gz; http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2_2.0.13+1.orig.tar.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2-conf-mysql_2.0.13-6sarge2_all.deb; http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2-languages_2.0.13-6sarge2_all.deb; http://security.debian.org/pool/updates/main/p/phpbb2/phpbb2_2.0.13-6sarge2_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。