Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2461-1 spip

Debians sikkerhedsbulletin

DSA-2461-1 spip -- flere sårbarheder

Rapporteret den:

26. apr 2012

Berørte pakker:

spip

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2012-2151.

Yderligere oplysninger:

Flere sårbarheder er opdaget i SPIP, en maskine til offentliggørelse på websteder, som medførte udførelse af skripter på tværs af websteder, indsprøjtning af skriptkode samt omgåelse af restriktioner.

I den stabile distribution (squeeze), er dette problem rettet i version 2.1.1-3squeeze3.

I distributionen testing (wheezy), er dette problem rettet i version 2.1.13-1.

I den ustabile distribution (sid), er dette problem rettet i version 2.1.13-1.

Vi anbefaler at du opgraderer dine spip-pakker.