Bulletin d'alerte Debian
DSA-2610-1 ganglia -- Exécution de script arbitraire
- Date du rapport :
- 21 janvier 2013
- Paquets concernés :
- ganglia
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 683584.
Dans le dictionnaire CVE du Mitre : CVE-2012-3448. - Plus de précisions :
-
Une vérification insuffisante des entrées dans Ganglia, un système de surveillance par le web, pourrait conduire à l'exécution de script PHP distant avec les droits de l'utilisateur faisant fonctionner le serveur web.
Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 3.1.7-1+squeeze1.
Pour la distribution testing (Wheezy), ce problème a été corrigé dans la version 3.3.8-1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.3.8-1.
Nous vous recommandons de mettre à jour vos paquets ganglia.