Debians sikkerhedsbulletin

DSA-1754-1 roundup -- utilstrækkelige adgangskontroller

Rapporteret den:

9. apr 2009

Berørte pakker:

roundup

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 518768.

Yderligere oplysninger:

Man opdagede at roundup, et sagssporingssystem med en kommandolinje-, web- og e-mail-grænseflade, tillod brugerene at redigere ressourcer på uautoriserede måder, herunder give sig selv administratorrettigheder.

Denne opdateringer introducerer strengere adgangskontroller, i virkeligheden udøvelse af de opsatte rettigheder og roller. Det betyder, at opsætningen måske skal opdateres. Desuden er brugerregistrering via webgrænseflade blevet deaktiveret; anvend i stedet programmet "roundup-admin" fra kommandolinjen.

I den gamle stabile distribution (etch), er dette problem rettet i version 1.2.1-10+etch1.

I den stabile distribution (lenny), er dette problem rettet i version 1.4.4-4+lenny1.

Vi anbefaler at du opgraderer din roundup-pakke.

Rettet i:

Debian GNU/Linux 4.0 (etch)

Kildekode:: http://security.debian.org/pool/updates/main/r/roundup/roundup_1.2.1-10+etch1.dsc; http://security.debian.org/pool/updates/main/r/roundup/roundup_1.2.1-10+etch1.diff.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/r/roundup/roundup_1.2.1-10+etch1_all.deb

Debian GNU/Linux 5.0 (lenny)

Kildekode:: http://security.debian.org/pool/updates/main/r/roundup/roundup_1.4.4.orig.tar.gz; http://security.debian.org/pool/updates/main/r/roundup/roundup_1.4.4-4+lenny1.diff.gz; http://security.debian.org/pool/updates/main/r/roundup/roundup_1.4.4-4+lenny1.dsc
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/r/roundup/roundup_1.4.4-4+lenny1_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.