Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4907-1 composer

Debians sikkerhedsbulletin

DSA-4907-1 composer -- sikkerhedsopdatering

Rapporteret den:

29. apr 2021

Berørte pakker:

composer

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-29472.

Yderligere oplysninger:

Man opdagede at composer, et program håndtering af afhængigheder til PHP, ikke på korrekt vis rensende Mercurial-URL'er, hvilket kunne føre til udførelse af vilkårlig kode.

I den stabile distribution (buster), er dette problem rettet i version 1.8.4-1+deb10u1.

Vi anbefaler at du opgraderer dine composer-pakker.

For detaljeret sikkerhedsstatus vedrørende composer, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/composer