Рекомендация Debian по безопасности
DSA-1994-1 ajaxterm -- слабые идентификаторы сессии
- Дата сообщения:
- 11.02.2010
- Затронутые пакеты:
- ajaxterm
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2009-1629.
- Более подробная информация:
-
Было обнаружено, что Ajaxterm, веб-терминал, создаёт слабые и предсказуемые идентификаторы сессии, что может использоваться для перехвата сессии или вызова отказа в обслуживании в системе, использующей Ajaxterm.
В предыдущем стабильном выпуске (etch) эта проблема была исправлена в версии 0.9-2+etch1.
В стабильном выпуске (lenny) эта проблема была исправлена в версии 0.10-2+lenny1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 0.10-5.
Рекомендуется обновить пакет ajaxterm.
- Исправлено в:
-
Debian GNU/Linux 4.0 (etch)
- Исходный код:
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.9-2+etch1.dsc
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.9-2+etch1.diff.gz
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.9.orig.tar.gz
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.9-2+etch1.diff.gz
- Независимые от архитектуры компоненты:
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.9-2+etch1_all.deb
Debian GNU/Linux 5.0 (lenny)
- Исходный код:
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.10-2+lenny1.diff.gz
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.10.orig.tar.gz
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.10-2+lenny1.dsc
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.10.orig.tar.gz
- Независимые от архитектуры компоненты:
- http://security.debian.org/pool/updates/main/a/ajaxterm/ajaxterm_0.10-2+lenny1_all.deb
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.