Säkerhetsbulletin från Debian

faxsurvey -- faxsurvey-skript exekverar valfria kommandon

Rapporterat den:
1998-08-27
Berörda paket:
hylafax-doc
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
För närvarande är inga ytterligare referenser till externa säkerhetsdatabaser tillgängliga.
Ytterligare information:
Vi har fått en rapport om att faxsurvey-skriptet som medföljde i tidigare versioner av hylafax kunde exekvera valfria kommandon. Observera att detta paket inte innehåller någon rättelse, det felaktiga skriptet har bara tagits bort.

Vi rekommenderar att du uppgraderar ditt hylafax-doc-paket omedelbart.

Rättat i:
All - (i utgåva 2.0) 4.0.2-5