Sikkerhedsoplysninger / 2014 / Sikkerhedsoplysninger -- DSA-3059-1 dokuwiki

Debians sikkerhedsbulletin

DSA-3059-1 dokuwiki -- sikkerhedsopdatering

Rapporteret den:

29. okt 2014

Berørte pakker:

dokuwiki

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2014-8761, CVE-2014-8762, CVE-2014-8763, CVE-2014-8764.

Yderligere oplysninger:

To sårbarheder blev opdaget i dokuwiki. Adgangskontrollen i mediemanageren var utilstrækkeligt begrænset, og autentifikation kunne omgås, når man benytter Active Directory til LDAP-autentifikation.

I den stabile distribution (wheezy), er disse problemer rettet i version 0.0.20120125b-2+deb7u1.

I den ustabile distribution (sid), er disse problemer rettet i version 0.0.20140929.a-1.

Vi anbefaler at du opgraderer dine dokuwiki-pakker.