Säkerhetsbulletin från Debian

DSA-4094-1 smarty3 -- säkerhetsuppdatering

Rapporterat den:

2018-01-22

Berörda paket:

smarty3

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 886460.
I Mitres CVE-förteckning: CVE-2017-1000480.

Ytterligare information:

Man har upptäckt att Smarty, en PHP-mallmotor, var sårbar för kodinjiceringsangrepp. En angripare kunde skapa ett filnamn i kommentarer, vilket kunde leda till exekvering av godtycklig kod på värden som kör Smarty.

För den gamla stabila utgåvan (Jessie) har detta problem rättats i version 3.1.21-1+deb8u1.

För den stabila utgåvan (Stretch) har detta problem rättats i version 3.1.31+20161214.1.c7d42e4+selfpack1-2+deb9u1.

Vi rekommenderar att ni uppgraderar era smarty3-paket.

För detaljerad säkerhetsstatus om smarty3 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/smarty3