Bulletin d'alerte Debian
boa -- Exposition du contenu des fichiers locaux
- Date du rapport :
- 9 octobre 2000
- Paquets concernés :
- boa
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2000-0920.
- Plus de précisions :
-
Dans les versions de boa antérieures à la 0.94.8.3, il est possible
d'accéder à des fichiers extérieurs à la racine du serveur de documents en
utilisant des requêtes URL correctes.
Ce problème a été résolu dans la version 0.94.8.3-1, insérée dans la distribution instable le 3 octobre 2000. Des paquets corrigés sont également disponibles dans les propositions de mise à jour et seront inclus dans la prochaine révision de la Debian 2.2 (Potato).
Debian GNU/Linux 2.1 (Slink) contient la version 0.93.15 de boa. Cette version n'est plus supportée ; nous recommandons aux utilisateurs de Slink de migrer vers la Potato ou de recompiler le paquet actuel de boa pour leur système Slink.
- Corrigé dans :
-
Debian GNU/Linux 2.2 (potato)
- Source :
- http://security.debian.org/dists/potato/updates/main/source/boa_0.94.8.3-1.dsc
- http://security.debian.org/dists/potato/updates/main/source/boa_0.94.8.3-1.tar.gz
- http://security.debian.org/dists/potato/updates/main/source/boa_0.94.8.3-1.tar.gz
- Alpha:
- http://security.debian.org/dists/potato/updates/main/binary-alpha/boa_0.94.8.3-1_alpha.deb
- Intel ia32:
- http://security.debian.org/dists/potato/updates/main/binary-i386/boa_0.94.8.3-1_i386.deb
- Motorola 680x0:
- http://security.debian.org/dists/potato/updates/main/binary-m68k/boa_0.94.8.3-1_m68k.deb
- PowerPC:
- http://security.debian.org/dists/potato/updates/main/binary-powerpc/boa_0.94.8.3-1_powerpc.deb
- Sun Sparc:
- http://security.debian.org/dists/potato/updates/main/binary-sparc/boa_0.94.8.3-1_sparc.deb