Рекомендация Debian по безопасности

DSA-1778-1 mahara -- недостаточная очистка ввода

Дата сообщения:
22.04.2009
Затронутые пакеты:
mahara
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2009-0664.
Более подробная информация:

Было обнаружено, что mahara, программа для построения электронного портфолио, блога и резюме, уязвима к межсайтовому скриптингу (XSS) из-за отсутствия очистки данных из вводного поля в профиля пользователей и любом текстовом поле страницы просмотра пользователя.

В предыдущем стабильном выпуске (etch) пакет mahara отсутствует.

В стабильном выпуске (lenny) эта проблема была исправлена в версии 1.0.4-4+lenny2.

В тестируемом выпуске (squeeze) эта проблема будет исправлена позже.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.1.3-1.

Рекомендуется обновить пакеты mahara.

Исправлено в:

Debian GNU/Linux 5.0 (lenny)

Исходный код:
http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny2.dsc
http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny2.diff.gz
Независимые от архитектуры компоненты:
http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny2_all.deb
http://security.debian.org/pool/updates/main/m/mahara/mahara-apache2_1.0.4-4+lenny2_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.