Рекомендация Debian по безопасности

DSA-1736-1 mahara -- недостаточная очистка ввода

Дата сообщения:

10.03.2009

Затронутые пакеты:

mahara

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2009-0660.

Более подробная информация:

Было обнаружено, что mahara, электронное портфолио, веб-блог и ПО для создания резюме, уязвимо к атакам через межсайтовый скриптинг, что позволяет выполнять инъекцию произвольного кода на Java или HTML.

В предыдущем стабильном выпуске (etch) пакет mahara отсутствует.

В стабильном выпуске (lenny) эта проблема была исправлена в версии 1.0.4-4+lenny1.

В тестируемом (squeeze) и нестабильном (sid) выпусках эта проблема будет исправлена позже.

Рекомендуется обновить пакет mahara.

Исправлено в:

Debian GNU/Linux 5.0 (lenny)

Исходный код:: http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny1.dsc; http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny1.diff.gz; http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny1_all.deb; http://security.debian.org/pool/updates/main/m/mahara/mahara-apache2_1.0.4-4+lenny1_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.