Debians sikkerhedsbulletin

DSA-2485-1 imp4 -- udførelse af skripter på tværs af servere

Rapporteret den:

3. jun 2012

Berørte pakker:

imp4

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 659392.
I Mitres CVE-ordbog: CVE-2012-0791.

Yderligere oplysninger:

Flere tilfælde af sårbarheder i forbindelse med udførelse af skripter på tværs af servere (XSS) blev opdaget i IMP, webmailkomponenten i Horde-frameworket. Sårbarhederne gjorde det muligt for fjernangribere at indsprøjte vilkårligt webskript eller HTML via forskellige fabrikerede parametre.

I den stabile distribution (squeeze), er dette problem rettet i version 4.3.7+debian0-2.2.

I distributionen testing (wheezy) og i den ustabile distribution (sid), vil dette problem snart blive rettet.

Vi anbefaler at du opgraderer dine imp4-pakker.