Aviso de seguridad de Debian

DSA-1056-1 webcalendar -- mensaje de error informativo

Fecha del informe:
15 de may de 2006
Paquetes afectados:
webcalendar
Vulnerable:
Referencias a bases de datos de seguridad:
En el sistema de seguimiento de errores de Debian: error 366927.
En el diccionario CVE de Mitre: CVE-2006-2247.
Información adicional:

David Maciejak advirtió que webcalendar, un calendario multiusuario para PHP, mostraba mensajes de error diferentes al intentar ingresar como un usuario no válido y como un usuario no existente, permitiendo que los atacantes remotos obtuviesen información sobre nombres de usuarios válidos.

La distribución estable anterior (woody) no contiene el paquete webcalendar.

Para la distribución estable (sarge), este problema se ha corregido en la versión 0.9.45-4sarge4.

Para la distribución inestable (sid), este problema se corregirá pronto.

Le recomendamos que actualice el paquete webcalendar.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:
http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge4.dsc
http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge4.diff.gz
http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45.orig.tar.gz
Componentes independientes de la arquitectura:
http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge4_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.