Debian セキュリティ勧告

DSA-1209-2 trac -- クロスサイトリクエストフォージェリ (CSRF)

報告日時:

2006-11-12

影響を受けるパッケージ:

trac

危険性:

あり

参考セキュリティデータベース:

現時点では、その他の外部参考セキュリティデータベースはありません。

詳細:

ソフトウェア開発プロジェクト用の Wiki および問題追跡システム Trac のクロスサイトリクエストフォージェリ (CSRF) に対する検証が不十分であることが発見されました。攻撃された Trac ユーザの権限で Trac サイトを攻撃者が操作することができるようになる可能性があります。

安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン 0.8.1-3sarge7 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 0.10.1-1 で修正されています。

直ちに trac パッケージをアップグレードすることを勧めます。

修正:

ソース:: http://security.debian.org/pool/updates/main/t/trac/trac_0.8.1-3sarge7.dsc; http://security.debian.org/pool/updates/main/t/trac/trac_0.8.1-3sarge7.diff.gz; http://security.debian.org/pool/updates/main/t/trac/trac_0.8.1.orig.tar.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/t/trac/trac_0.8.1-3sarge7_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。

一覧にあるファイルの MD5 チェックサムは勧告の原文 (改訂版) にあります。