Рекомендация Debian по безопасности

DSA-1404-1 gallery2 -- ошибка программирования

Дата сообщения:

08.11.2007

Затронутые пакеты:

gallery2

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2007-4650.

Более подробная информация:

Никлаус Робертс обнаружил, что модуль Reupload для Gallery 2, приложения для работы с фотографиями на основе веб, позволяет неавторизованным пользователям редактировать файл данных Gallery.

В предыдущем стабильном выпуске (sarge) пакет gallery2 отсутствует. Пакет gallery не подвержен данной уязвимости.

В стабильном выпуске (etch) эта проблема была исправлена в версии 2.1.2-2.0.etch.1.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 2.2.3-1.

Рекомендуется обновить пакет gallery2.

Исправлено в:

Debian GNU/Linux 4.0 (etch)

Исходный код:: http://security.debian.org/pool/updates/main/g/gallery2/gallery2_2.1.2-2.0.etch.1.dsc; http://security.debian.org/pool/updates/main/g/gallery2/gallery2_2.1.2-2.0.etch.1.diff.gz; http://security.debian.org/pool/updates/main/g/gallery2/gallery2_2.1.2.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/g/gallery2/gallery2_2.1.2-2.0.etch.1_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.