Рекомендация Debian по безопасности

DSA-909-1 horde3 -- отсутствие очистки ввода

Дата сообщения:

23.11.2005

Затронутые пакеты:

horde3

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 340323.
В каталоге Mitre CVE: CVE-2005-3759.

Более подробная информация:

Дэниель Шреклинг обнаружил, что программа просмотра MIME в horde3, наборе веб-приложений, не всегда очищает ввод, что делает возможным вызвать возврат некорректного кода, которые будет выполнен на машине жертвы.

В предыдущем стабильном выпуске (woody) пакеты horde3 отсутствуют.

В стабильном выпуске (sarge) эти проблемы были исправлены в версии 3.0.4-4sarge2.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 3.0.7-1.

Рекомендуется обновить пакет horde3.

Исправлено в:

Debian GNU/Linux 3.1 (sarge)

Исходный код:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge2.dsc; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge2.diff.gz; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge2_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.