Debian-Sicherheitsankündigung

DSA-942-1 albatross -- Design-Fehler

Datum des Berichts:

16. Jan 2006

Betroffene Pakete:

albatross

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 16252.
In Mitres CVE-Verzeichnis: CVE-2006-0044.

Weitere Informationen:

Ein Design-Fehler wurde im Albatross Webapplikations-Werkzeugset entdeckt, der Benutzereingaben als einen Teil der Schablone ausführt und dadurch die Ausführung von beliebigem Code zur Folge hat.

Die alte Stable-Distribution (Woody) enthält das albatross-Paket nicht.

Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 1.20-2 behoben.

Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 1.33-1 behoben.

Wir empfehlen Ihnen, Ihr albatross-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.1 (sarge)

Quellcode:: http://security.debian.org/pool/updates/main/a/albatross/albatross_1.20-2.dsc; http://security.debian.org/pool/updates/main/a/albatross/albatross_1.20-2.diff.gz; http://security.debian.org/pool/updates/main/a/albatross/albatross_1.20.orig.tar.gz
Architektur-unabhängige Dateien:: http://security.debian.org/pool/updates/main/a/albatross/python-albatross-common_1.20-2_all.deb; http://security.debian.org/pool/updates/main/a/albatross/python-albatross-doc_1.20-2_all.deb; http://security.debian.org/pool/updates/main/a/albatross/python-albatross_1.20-2_all.deb; http://security.debian.org/pool/updates/main/a/albatross/python2.2-albatross_1.20-2_all.deb; http://security.debian.org/pool/updates/main/a/albatross/python2.3-albatross_1.20-2_all.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.