Debian セキュリティ勧告

DSA-2610-1 ganglia -- 任意のスクリプト実行

報告日時:

2013-01-21

影響を受けるパッケージ:

ganglia

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 683584.
Mitre の CVE 辞書: CVE-2012-3448.

詳細:

ウェブベースの監視システム Ganglia が入力のサニタイズを十分に行っていません。ウェブサーバを実行しているユーザの権限でのリモートからの PHP スクリプトの実行につながる可能性があります。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバージョン 3.1.7-1+squeeze1 で修正されています。

テスト版 (testing) ディストリビューション (wheezy) では、この問題はバージョン 3.3.8-1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 3.3.8-1 で修正されています。

直ちに ganglia パッケージをアップグレードすることを勧めます。