Рекомендация Debian по безопасности

boa -- открывает содержание локальных файлов

Дата сообщения:

09.10.2000

Затронутые пакеты:

boa

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2000-0920.

Более подробная информация:

В версиях boa до 0.94.8.3 можно получать доступ к файлам за пределами корневого каталога сервера, используя специально сформированные запросы URL.

Эта проблема была исправлена в версии 0.94.8.3-1, загруженной в нестабильный выпуск Debian 3 октября 2000 года. Исправленный пакеты также доступны в репозитории proposed-updates и будут добавлены в следующую ревизию Debian/2.2 (potato).

Debian GNU/Linux 2.1 (slink) содержит Boa версии 0.93.15. Эта версия более не поддерживается; пользователям slink рекомендуется обновиться до potato, либо заново скомпилировать текущие пакеты Boa в их системах.

Исправлено в:

Debian GNU/Linux 2.2 (potato)

Исходный код:: http://security.debian.org/dists/potato/updates/main/source/boa_0.94.8.3-1.dsc; http://security.debian.org/dists/potato/updates/main/source/boa_0.94.8.3-1.tar.gz
Alpha:: http://security.debian.org/dists/potato/updates/main/binary-alpha/boa_0.94.8.3-1_alpha.deb
Intel ia32:: http://security.debian.org/dists/potato/updates/main/binary-i386/boa_0.94.8.3-1_i386.deb
Motorola 680x0:: http://security.debian.org/dists/potato/updates/main/binary-m68k/boa_0.94.8.3-1_m68k.deb
PowerPC:: http://security.debian.org/dists/potato/updates/main/binary-powerpc/boa_0.94.8.3-1_powerpc.deb
Sun Sparc:: http://security.debian.org/dists/potato/updates/main/binary-sparc/boa_0.94.8.3-1_sparc.deb