Рекомендация Debian по безопасности

DSA-1642-1 horde3 -- межсайтовый скриптинг

Дата сообщения:

20.09.2008

Затронутые пакеты:

horde3

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2008-3823.

Более подробная информация:

Уилл Дрюри обнаружил, что Horde позволяет удалённым злоумышленникам отправлять электронную почту со специально сформированным атрибутом имени файла MIME-вложения для выполнения межсайтового скриптинга.

В стабильном выпуске (etch) эта проблема была исправлена в версии 3.1.3-4etch4.

В тестируемом выпуске (lenny) эта проблема была исправлена в версии 3.2.1+debian0-2+lenny1.

В нестабильном выпуске (sid) эта проблема будет исправлена позже.

Рекомендуется обновить пакет horde3.

Исправлено в:

Debian GNU/Linux 4.0 (etch)

Исходный код:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch4.dsc; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3.orig.tar.gz; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch4.diff.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch4_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.