Рекомендация Debian по безопасности

DSA-1778-1 mahara -- недостаточная очистка ввода

Дата сообщения:

22.04.2009

Затронутые пакеты:

mahara

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2009-0664.

Более подробная информация:

Было обнаружено, что mahara, программа для построения электронного портфолио, блога и резюме, уязвима к межсайтовому скриптингу (XSS) из-за отсутствия очистки данных из вводного поля в профилях пользователей и любом текстовом поле страницы просмотра пользователя.

В предыдущем стабильном выпуске (etch) пакет mahara отсутствует.

В стабильном выпуске (lenny) эта проблема была исправлена в версии 1.0.4-4+lenny2.

В тестируемом выпуске (squeeze) эта проблема будет исправлена позже.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.1.3-1.

Рекомендуется обновить пакеты mahara.

Исправлено в:

Debian GNU/Linux 5.0 (lenny)

Исходный код:: http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny2.dsc; http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny2.diff.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny2_all.deb; http://security.debian.org/pool/updates/main/m/mahara/mahara-apache2_1.0.4-4+lenny2_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.