Debian セキュリティ勧告

DSA-2014-1 moin -- 複数の脆弱性

報告日時:

2010-03-12

影響を受けるパッケージ:

moin

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 569975.
Mitre の CVE 辞書: CVE-2010-0668, CVE-2010-0669, CVE-2010-0717.

詳細:

WikiWiki の python クローン moin に、複数の問題が発見されました。 The Common Vulnerabilities and Exposures project は以下の問題を認識しています。

CVE-2010-0668
MoinMoin に空でないスーパユーザリスト、xmlrpc アクションの有効化、 SyncPage アクションの有効化、OpenID 設定等に関連した複数のセキュリティ欠陥があります。
CVE-2010-0669
MoinMoin がユーザプロファイルを適切にサニタイズしていません。
CVE-2010-0717
MoinMoin の cfg.packagepages_actions_excluded の標準設定では、安全でないパッケージ動作を防ぐことができません。

さらに、この更新では制限されたサブページへのアクセスに悪用可能な階層 ACL 処理の誤りを修正しています。

安定版 (stable) ディストリビューション (lenny) では、これらの問題はバージョン 1.7.1-3+lenny3 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバージョン 1.9.2-1 で修正され、テスト版 (testing) に近く移行予定です。

直ぐに moin パッケージをアップグレードすることを勧めます。

修正:

ソース:: http://security.debian.org/pool/updates/main/m/moin/moin_1.7.1-3+lenny3.dsc; http://security.debian.org/pool/updates/main/m/moin/moin_1.7.1.orig.tar.gz; http://security.debian.org/pool/updates/main/m/moin/moin_1.7.1-3+lenny3.diff.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/m/moin/python-moinmoin_1.7.1-3+lenny3_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。