Bulletin d'alerte Debian
DSA-1560-1 kronolith2 -- Validation d'entrée manquante
- Date du rapport :
- 28 avril 2008
- Paquets concernés :
- kronolith2
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 478121.
Dans le dictionnaire CVE du Mitre : CVE-2008-1974. - Plus de précisions :
-
The-0utl4w
a découvert que Kronolith, un composant de calendrier pour l'environnement Horde, ne réalisait pas de validation suffisante des entrées. Cela conduit à une vulnérabilité par script intersite dans l'écran d'ajout d'événements.Pour la distribution stable (Etch), ce problème a été corrigé dans la version 2.1.4-1etch1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 2.1.8-1.
Nous vous recommandons de mettre à jour votre paquet kronolith2.
- Corrigé dans :
-
Debian GNU/Linux 4.0 (etch)
- Source :
- http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4-1etch1.dsc
- http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4-1etch1.diff.gz
- http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4.orig.tar.gz
- http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4-1etch1.diff.gz
- Composant indépendant de l'architecture :
- http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4-1etch1_all.deb
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.