Sikkerhedsoplysninger / 2019 / Sikkerhedsoplysninger -- DSA-4429-1 spip

Debians sikkerhedsbulletin

DSA-4429-1 spip -- sikkerhedsopdatering

Rapporteret den:

10. apr 2019

Berørte pakker:

spip

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 926764.
I Mitres CVE-ordbog: CVE-2019-11071.

Yderligere oplysninger:

Man opdagede at SPIP, en webstedsmotor til udgivelse, ikke på korrekt vis fornuftighedskontrollerede brugerinddata. Dermed kunne det være muligt for en autentificeret bruger at udføre vilkårlige kommandoer.

I den stabile distribution (stretch), er dette problem rettet i version 3.1.4-4~deb9u2.

Vi anbefaler at du opgraderer dine spip-pakker.

For detaljeret sikkerhedsstatus vedrørende spip, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/spip