Bulletin d'alerte Debian

DSA-3760-1 ikiwiki -- Mise à jour de sécurité

Date du rapport :

12 janvier 2017

Paquets concernés :

ikiwiki

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-9646, CVE-2016-10026, CVE-2017-0356.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans le compilateur de wiki Ikiwiki :

CVE-2016-9646
contrefaçon de métadonnées de commit grâce aux API dépendantes du contexte de CGI::FormBuilder
CVE-2016-10026
contournement des restrictions de modification pour la commande git revert
CVE-2017-0356
contournement d'authentification par répétition de paramètres

Des détails supplémentaires sur ces vulnérabilités peuvent être consultés à la page https://ikiwiki.info/security/

Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 3.20141016.4.

Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 3.20170111.

Nous vous recommandons de mettre à jour vos paquets ikiwiki.