Säkerhetsbulletin från Debian

DSA-1924-1 mahara -- flera sårbarheter

Rapporterat den:

2009-10-31

Berörda paket:

mahara

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2009-3298, CVE-2009-3299.

Ytterligare information:

Två sårbarheter har upptäckts i mahara, en elektronisk portföljs-, blogg-, och resumébyggare. Projektet Common Vulnerabilities and Exposures identifierar följande problem:

CVE-2009-3298
Ruslan Kabalin upptäckte ett problem med återställning av lösenord, som kunde leda till en utökning av privilegier på ett institutionellt administratörskonto.
CVE-2009-3299
Sven Vetsch upptäckte en serveröverskridande skriptningssårbarhet som använde resuméfälten.

För den stabila utgåvan (Lenny) har dessa problem rättats i version 1.0.4-4+lenny4.

Den gamla stabila utgåvan (Etch) innehåller inte mahara.

För uttestningsutgåvan (Squeeze) och den instabila utgåvan (Sid) kommer detta problem att rättas inom kort.

Vi rekommenderar att ni uppgraderar era mahara-paket.

Rättat i:

Debian GNU/Linux 5.0 (lenny)

Källkod:: http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny4.dsc; http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4.orig.tar.gz; http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny4.diff.gz
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/m/mahara/mahara-apache2_1.0.4-4+lenny4_all.deb; http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny4_all.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.