Debians sikkerhedsbulletin

DSA-1875-1 ikiwiki -- manglende kontrol af inddata

Rapporteret den:

31. aug 2009

Berørte pakker:

ikiwiki

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2009-2944.

Yderligere oplysninger:

Josh Triplett opdagede at sortlistningen af potentielt skadelig TeX-kode i teximg-modulet i Ikiwiki wiki-kompileren var ufuldstændig, medførende informationsblotlæggelse.

Den gamle stabile distribution (etch) er ikke påvirket.

I den stabile distribution (lenny), er dette problem rettet i version 2.53.4.

I den ustabile distribution (sid), er dette problem rettet i version 3.1415926.

Vi anbefaler at du opgraderer din ikiwiki-pakke.

Rettet i:

Debian GNU/Linux 5.0 (lenny)

Kildekode:: http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4.tar.gz; http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4.dsc
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.