Debians sikkerhedsbulletin
DSA-2461-1 spip -- flere sårbarheder
- Rapporteret den:
- 26. apr 2012
- Berørte pakker:
- spip
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2012-2151.
- Yderligere oplysninger:
-
Flere sårbarheder er opdaget i SPIP, en maskine til offentliggørelse på websteder, som medførte udførelse af skripter på tværs af websteder, indsprøjtning af skriptkode samt omgåelse af restriktioner.
I den stabile distribution (squeeze), er dette problem rettet i version 2.1.1-3squeeze3.
I distributionen testing (wheezy), er dette problem rettet i version 2.1.13-1.
I den ustabile distribution (sid), er dette problem rettet i version 2.1.13-1.
Vi anbefaler at du opgraderer dine spip-pakker.