Säkerhetsbulletin från Debian
DSA-3146-1 requests -- säkerhetsuppdatering
- Rapporterat den:
- 2015-01-30
- Berörda paket:
- requests
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Debians felrapporteringssystem: Fel 733108.
I Mitres CVE-förteckning: CVE-2014-1829, CVE-2014-1830. - Ytterligare information:
-
Jakub Wilk upptäckte att autentiseringsinformation hanterades felaktigt när en omdirigering hände i HTTP-biblioteket requests. Detta kunde tillåta fjärrservrar att få två olika typer av känslig information: proxylösenord från Proxy-autentiseringshuvudet (CVE-2014-1830), eller netrc-lösenord för autentiseringshuvudet (CVE-2014-1829).
För den stabila utgåvan (Wheezy) har detta problem rättats i version 0.12.1-1+deb7u1.
För den kommande stabila utgåvan (Jessie) och den instabila distributionen (Sid) har detta problem rättats i version 2.3.0-1.
Vi rekommenderar att ni uppgraderar era requests-paket.