Bulletin d'alerte Debian

DSA-2530-1 rssh -- Injection de commande d'interpréteur

Date du rapport :

15 août 2012

Paquets concernés :

rssh

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2012-3478.

Plus de précisions :

Henrik Erkkonen a découvert que rssh, un interpréteur de commande restreint pour SSH, ne restreint pas correctement l'accès à l'interpréteur.

Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 2.3.2-13squeeze1.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.3.3-5.

Nous vous recommandons de mettre à jour vos paquets rssh.