Bulletin d'alerte Debian
DSA-3137-1 websvn -- Mise à jour de sécurité
- Date du rapport :
- 24 janvier 2015
- Paquets concernés :
- websvn
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 775682.
Dans le dictionnaire CVE du Mitre : CVE-2013-6892. - Plus de précisions :
-
James Clawson a découvert que websvn, un outil pour visualiser les répertoires Subversion sur le web, suivait les liens symboliques dans un répertoire quand il présente des fichiers à télécharger. Un attaquant qui a accès en écriture au répertoire pourrait ainsi accéder à tout fichier présent sur le disque lisible par l'utilisateur qui utilise le serveur web.
Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 2.3.3-1.1+deb7u1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.3.3-1.2.
Nous vous recommandons de mettre à jour vos paquets websvn.