Bulletin d'alerte Debian

DSA-3227-1 movabletype-opensource -- Mise à jour de sécurité

Date du rapport :

15 avril 2015

Paquets concernés :

movabletype-opensource

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2015-0845.

Plus de précisions :

John Lightsey a découvert une vulnérabilité d'injection de chaîne de formatage dans la localisation de modèles dans Movable Type, un système de blog. Un attaquant distant non authentifié pourrait tirer parti de ce défaut pour exécuter du code arbitraire en tant qu'utilisateur du serveur web.

Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 5.1.4+dfsg-4+deb7u3.

Nous vous recommandons de mettre à jour vos paquets movabletype-opensource.