Debian-Sicherheitsankündigung

DSA-223-1 geneweb -- Informationsenthüllung

Datum des Berichts:

07. Jan 2003

Betroffene Pakete:

geneweb

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 6549.
In Mitres CVE-Verzeichnis: CVE-2002-1390.

Weitere Informationen:

Ein Sicherheitsproblem wurde von Daniel de Rauglaudre entdeckt, dem Upstream-Autor von geneweb, einer genealogischen Software mit Web-Interface. Sie läuft in der Voreinstellung als Daemon auf Port 2317. Pfade werden nicht ordnungsgemäß gesäubert, daher kann eine sorgfältig erstellte URL geneweb dazu veranlassen, willkürliche Dateien des Systems zu lesen und anzuzeigen, auf dem es läuft.

Für die aktuelle stable Distribution (Woody) wurde dieses Problem in Version 4.06-2 behoben.

Die alte stable Distribution (Potato) ist nicht davon betroffen.

Für die unstable Distribution (Sid) wurde dieses Problem in Version 4.09-1 behoben.

Wir empfehlen Ihnen, Ihr geneweb-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.0 (woody)

Quellcode:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2.dsc; http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2.diff.gz; http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_alpha.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_arm.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_i386.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_ia64.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_hppa.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_m68k.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_mips.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_mipsel.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_powerpc.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_s390.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2_sparc.deb; http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.