Debians sikkerhedsbulletin

DSA-2414-2 fex -- utilstrækkelig fornuftighedskontrol af inddata

Rapporteret den:

25. feb 2012

Berørte pakker:

fex

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2012-0869.

Yderligere oplysninger:

Nicola Fioravanti opdagede, at F*X, en webservice til overførsel af meget store filer, ikke på korrekt vis fornuftighedskontrollede inddataparametrene til skriptet fup. En angriber kunne anvende fejlen til at udføre reflekterede angreb i forbindelse med udførelse af skripter på tværs af websteder via forskellige skriptparametre.

I den stabile distribution (squeeze), er dette problem rettet i version 20100208+debian1-1+squeeze3.

I distributionen testing (wheezy), vil dette problem snart blive rettet.

I den ustabile distribution (sid), er dette problem rettet i version 20120215-1.

Vi anbefaler at du opgraderer dine fex-pakker.