Bulletin d'alerte Debian
DSA-2384-2 cacti -- Plusieurs vulnérabilités
- Date du rapport :
- 4 février 2012
- Paquets concernés :
- cacti
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2010-1644, CVE-2010-1645, CVE-2010-2543, CVE-2010-2545, CVE-2011-4824.
- Plus de précisions :
-
Plusieurs vulnérabilités ont été découvertes dans Cacti, un outil graphique pour superviser des données. Plusieurs problèmes de script intersite permettent aux attaquants distants d'injecter du script web ou du HTML arbitraire. Une vulnérabilité d'injection SQL permet aux attaquants distants d'exécuter des commandes SQL arbitraires.
Pour la distribution oldstable (Lenny), ce problème a été corrigé dans la version 0.8.7b-2.1+lenny5.
Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 0.8.7g-1+squeeze1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 0.8.7i-2.
Nous vous recommandons de mettre à jour vos paquets cacti.