Рекомендация Debian по безопасности

htdig -- удалённые пользователи могут читать файлы, к которым открыт доступ от лица пользователя, запустившего веб-сервер

Дата сообщения:

26.02.2000

Затронутые пакеты:

htdig

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2000-0208.

Более подробная информация:

Версия htdig, поставляемая в составе Debian GNU/Linux 2.1 (slink), уязвима к удалённой атаке. В сценарии htsearch содержится ошибка, позволяющая удалённым пользователям прочитать любой файл на веб-сервере, который можно прочитать от лица пользователя, от которого этот веб-сервер запущен. Эта уязвимость была исправлена в версии 3.1.5-0.1. Рекомендуется как можно скорее обновить пакет htdig.

Исправлено в:

Исходный код:: http://security.debian.org/dists/slink/updates/source/htdig_3.1.5-0.1.diff.gz; http://security.debian.org/dists/slink/updates/source/htdig_3.1.5-0.1.dsc; http://security.debian.org/dists/slink/updates/source/htdig_3.1.5.orig.tar.gz
alpha:: http://security.debian.org/dists/slink/updates/binary-alpha/htdig_3.1.5-0.1_alpha.deb
i386:: http://security.debian.org/dists/slink/updates/binary-i386/htdig_3.1.5-0.1_i386.deb
m68k:: http://security.debian.org/dists/slink/updates/binary-m68k/htdig_3.1.5-0.1_m68k.deb
sparc:: http://security.debian.org/dists/slink/updates/binary-sparc/htdig_3.1.5-0.1_sparc.deb