Sikkerhedsoplysninger / 2011 / Sikkerhedsoplysninger -- DSA-2359-1 mojarra

Debians sikkerhedsbulletin

DSA-2359-1 mojarra -- EL-indsprøjtning

Rapporteret den:

6. dec 2011

Berørte pakker:

mojarra

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2011-4358.

Yderligere oplysninger:

Man opdagede at Mojarra, en implementering af JavaServer Faces, evaluerede værdier, der ikke er tillid til, som EL-udtryk hvis includeViewParameters var sat til true.

I den stabile distribution (squeeze), er dette problem rettet i version 2.0.3-1+squeeze1.

I distributionen testing (wheezy) og i den ustabile distribution (sid), er dette problem rettet i version 2.0.3-2.

Vi anbefaler at du opgraderer dine mojarra-pakker.