Рекомендация Debian по безопасности
DSA-1569-2 cacti -- недостаточная очистка ввода
- Дата сообщения:
- 05.05.2008
- Затронутые пакеты:
- cacti
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2008-0783, CVE-2008-0785.
- Более подробная информация:
-
Было обнаружено, что Cacti, интерфейс мониторинга системы и служб, выполняет недостаточную проверку ввода, что приводит к межсайтовому скриптингу и делает возможным инъекцию SQL.
В стабильном выпуске (etch) эта проблема была исправлена в версии 0.8.6i-3.4.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 0.8.7b-1.
Рекомендуется обновить пакет cacti.
- Исправлено в:
-
Debian GNU/Linux 4.0 (etch)
- Исходный код:
- http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6i.orig.tar.gz
- http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6i-3.4.diff.gz
- http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6i-3.4.dsc
- http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6i-3.4.diff.gz
- Независимые от архитектуры компоненты:
- http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6i-3.4_all.deb
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.