Debian セキュリティ勧告

DSA-1297-1 gforge-plugin-scmcvs -- 入力に対するサニタイジングの欠落

報告日時:

2007-05-24

影響を受けるパッケージ:

gforge-plugin-scmcvs

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2007-0246.

詳細:

Bernhard R. Link さんは、コラボレーション開発ツール gforge の CVS ブラウザインターフェイスが行っている URL のエスケープが不十分であり、 www-data ユーザ権限で任意のシェルコマンドの実行が可能となっていることを発見しました。

旧安定版ディストリビューション (oldstable、コードネーム sarge) は、この問題の影響を受けません。

安定版ディストリビューション (stable、コードネーム etch) では、この問題はバージョン 4.5.14-5etch1 で修正されています。

不安定版ディストリビューション (unstable、コードネーム sid) では、この問題はバージョン 4.5.14-6 で修正されています。

gforge-plugin-scmcvs パッケージのアップグレードをお勧めします。

修正:

ソース:: http://security.debian.org/pool/updates/main/g/gforge-plugin-scmcvs/gforge-plugin-scmcvs_4.5.14-5etch1.dsc; http://security.debian.org/pool/updates/main/g/gforge-plugin-scmcvs/gforge-plugin-scmcvs_4.5.14-5etch1.tar.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/g/gforge-plugin-scmcvs/gforge-plugin-scmcvs_4.5.14-5etch1_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。