Bulletin d'alerte Debian

DSA-3572-1 websvn -- Mise à jour de sécurité

Date du rapport :

9 mai 2016

Paquets concernés :

websvn

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-1236.

Plus de précisions :

Nitin Venkatesh a découvert que websvn, un outil pour visualiser les dépôts Subversion sur le web, est vulnérable à des attaques par script intersite à l'aide de noms de fichier et de répertoire contrefaits pour l'occasion dans les dépôts.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.3.3-1.2+deb8u2.

Nous vous recommandons de mettre à jour vos paquets websvn.