Рекомендация Debian по безопасности

DSA-1875-1 ikiwiki -- отсутствие очистки ввода

Дата сообщения:

31.08.2009

Затронутые пакеты:

ikiwiki

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2009-2944.

Более подробная информация:

Джош Триплет обнаружил, что список для игнорирования потенциально опасного кода TeX, содержащийся в модуле teximg для Ikiwiki, wiki-компилятора, неполон, что приводит к раскрытию информации.

Предыдущий стабильный выпуск (etch) не подвержен данной ошибке.

В стабильном выпуске (lenny) эта проблема была исправлена в версии 2.53.4.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 3.1415926.

Рекомендуется обновить пакет ikiwiki.

Исправлено в:

Debian GNU/Linux 5.0 (lenny)

Исходный код:: http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4.tar.gz; http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4.dsc
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.