Debians sikkerhedsbulletin

DSA-909-1 horde3 -- manglende kontrol af inddata

Rapporteret den:

23. nov 2005

Berørte pakker:

horde3

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 340323.
I Mitres CVE-ordbog: CVE-2005-3759.

Yderligere oplysninger:

Daniel Schreckling har opdaget at MIME-fremviseren i horde3, en webbaseret programsamling, ikke altid kontrollede sine inddata, hvilket åbnede mulighed for at returnere ondsindet kode som kunne udføres på offerets maskine.

Den gamle stabile distribution (woody) indeholder ikke horde3-pakker.

I den stabile distribution (sarge) er disse problemer rettet i version 3.0.4-4sarge2.

I den ustabile distribution (sid) er disse problemer rettet i version 3.0.7-1.

Vi anbefaler at du opgraderer din horde3-pakke.

Rettet i:

Debian GNU/Linux 3.1 (sarge)

Kildekode:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge2.dsc; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge2.diff.gz; http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge2_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.