Debians sikkerhedsbulletin

DSA-4922-1 hyperkitty -- sikkerhedsopdatering

Rapporteret den:

29. maj 2021

Berørte pakker:

hyperkitty

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-33038.

Yderligere oplysninger:

Amir Sarabadani og Kunal Mehta opdagede at importfunktionaliteten i Hyperkitty, webgrænsefladen til at tilgå Mailman 3-arkiver, ikke begrænsede visningen af private arkiver under importen, dvs. at under importen af et privat Mailman 2-arkiv, var arkivet offentligt tilgængeligt indtil importen blev afsluttet.

I den stabile distribution (buster), er dette problem rettet i version 1.2.2-1+deb10u1.

Vi anbefaler at du opgraderer dine hyperkitty-pakker.

For detaljeret sikkerhedsstatus vedrørende hyperkitty, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/hyperkitty