Debian セキュリティ勧告
DSA-1761-1 moodle -- 入力のサニタイズ漏れ
- 報告日時:
- 2009-04-03
- 影響を受けるパッケージ:
- moodle
- 危険性:
- あり
- 参考セキュリティデータベース:
- Debian バグ追跡システム: バグ 522116.
Mitre の CVE 辞書: CVE-2009-1171. - 詳細:
-
Christian J. Eibl さんにより、ウェブベースの履修課程管理システム Moodle の TeX フィルタが、特定の TeX コマンドのユーザ入力をチェックしていないた め、攻撃者が任意のシステムファイイルの内容を読み込み、表示することが可能 であることが発見されました。
この欠陥は mimetex 環境のみを使っているインストールには影響しません。
旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー ジョン 1.6.3-2+etch3 で修正されています。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン 1.8.2.dfsg-3+lenny2 で修正されています。
テスト版ディストリビューション (squeeze) では、この問題は近く修正予定です。
不安定版 (unstable) sid では、この問題はバージョン 1.8.2.dfsg-5 で修正さ れています。
直ぐに moodle パッケージをアップグレードすることを勧めます。
- 修正:
-
Debian GNU/Linux 4.0 (etch)
- ソース:
- http://security.debian.org/pool/updates/main/m/moodle/moodle_1.6.3-2+etch3.dsc
- http://security.debian.org/pool/updates/main/m/moodle/moodle_1.6.3-2+etch3.diff.gz
- http://security.debian.org/pool/updates/main/m/moodle/moodle_1.6.3-2+etch3.diff.gz
- アーキテクチャ非依存コンポーネント:
- http://security.debian.org/pool/updates/main/m/moodle/moodle_1.6.3-2+etch3_all.deb
Debian GNU/Linux 5.0 (lenny)
- ソース:
- http://security.debian.org/pool/updates/main/m/moodle/moodle_1.8.2.dfsg-3+lenny2.diff.gz
- http://security.debian.org/pool/updates/main/m/moodle/moodle_1.8.2.dfsg-3+lenny2.dsc
- http://security.debian.org/pool/updates/main/m/moodle/moodle_1.8.2.dfsg-3+lenny2.dsc
- アーキテクチャ非依存コンポーネント:
- http://security.debian.org/pool/updates/main/m/moodle/moodle_1.8.2.dfsg-3+lenny2_all.deb
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。