Säkerhetsbulletin från Debian

DSA-3146-1 requests -- säkerhetsuppdatering

Rapporterat den:

2015-01-30

Berörda paket:

requests

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 733108.
I Mitres CVE-förteckning: CVE-2014-1829, CVE-2014-1830.

Ytterligare information:

Jakub Wilk upptäckte att autentiseringsinformation hanterades felaktigt när en omdirigering hände i HTTP-biblioteket requests. Detta kunde tillåta fjärrservrar att få två olika typer av känslig information: proxylösenord från Proxy-autentiseringshuvudet (CVE-2014-1830), eller netrc-lösenord för autentiseringshuvudet (CVE-2014-1829).

För den stabila utgåvan (Wheezy) har detta problem rättats i version 0.12.1-1+deb7u1.

För den kommande stabila utgåvan (Jessie) och den instabila distributionen (Sid) har detta problem rättats i version 2.3.0-1.

Vi rekommenderar att ni uppgraderar era requests-paket.