Säkerhetsbulletin från Debian

DSA-1423-1 sitebar -- flera sårbarheter

Rapporterat den:

2007-12-07

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 447135, Fel 448690, Fel 448689.
I Mitres CVE-förteckning: CVE-2007-5491, CVE-2007-5492, CVE-2007-5693, CVE-2007-5694, CVE-2007-5695, CVE-2007-5692.

Ytterligare information:

Flera sårbarheter har upptäckts i sitebar, en webbaserad bokmärkeshanterare skriven i PHP. Projektet Common Vulnerabilities and Exposures identifierar följande problem:

CVE-2007-5491
En katalogtraverseringssårbarhet i översättningsmodulen gjorde det möjligt för autentiserade fjärranvändare att ändra behörighet på godtyckliga filer till 0777 genom ..-sekvenser i lang-parametern.
CVE-2007-5492
En statisk kodinjektionssårbarhet i översättningsmodulen gjorde det möjligt för autentiserade fjärranvändare att exekvera godtycklig PHP-kod via value-parametern.
CVE-2007-5693
En eval-injektionssårbarhet i översättningsmodulen gjorde det möjligt för autentiserade fjärranvändare att exekvera godtycklig PHP-kod via edit-parametern i ett upd cmd-kommando.
CVE-2007-5694
En sökvägstraverseringssårbarhet i översättningsmodulen gjorde det möjligt för autentiserade fjärranvändare att läsa godtyckliga genom att använda en absolut sökväg i dir-parametern.
CVE-2007-5695
Ett fel i command.php gjorde det möjligt för angripare utifrån att omdirigera användare till godtyckliga webbplatser via forward-parametern i ett Log in-kommando.
CVE-2007-5692
Flera serveröverskridande skriptsfel gör det möjligt för angripare utifrån att injicera godtyckliga skript eller HTML-fragment i flera skript.

För den gamla stabila utgåvan (Sarge) har dessa problem rättats i version 3.2.6-7.1sarge1.

För den stabila utgåvan (Etch) har dessa problem rättats i version 3.3.8-7etch1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 3.3.8-12.1.

Vi rekommenderar att ni uppgraderar ert sitebar-paket.

Rättat i:

Debian GNU/Linux 3.1 (sarge)

Källkod:: http://security.debian.org/pool/updates/main/s/sitebar/sitebar_3.2.6-7.1sarge1.diff.gz; http://security.debian.org/pool/updates/main/s/sitebar/sitebar_3.2.6.orig.tar.gz; http://security.debian.org/pool/updates/main/s/sitebar/sitebar_3.2.6-7.1sarge1.dsc
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/s/sitebar/sitebar_3.2.6-7.1sarge1_all.deb

Debian GNU/Linux 4.0 (etch)

Källkod:: http://security.debian.org/pool/updates/main/s/sitebar/sitebar_3.3.8-7etch1.dsc; http://security.debian.org/pool/updates/main/s/sitebar/sitebar_3.3.8-7etch1.diff.gz; http://security.debian.org/pool/updates/main/s/sitebar/sitebar_3.3.8.orig.tar.gz
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/s/sitebar/sitebar_3.3.8-7etch1_all.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.