Esta atualização corrige o recurso de busca no trac, um wiki e sistema de rastreamento de ocorrências para projetos de desenvolvimento de software, que quebrou com a última atualização de segurança. Para complementar, veja abaixo o texto original do alerta:
Várias vulnerabilidades foram descobertas no trac, um wiki e sistema de rastreamento de ocorrências para projetos de desenvolvimento de software. O projeto [1]Common Vulnerabilities and Exposures identificou os seguintes problemas:
- CVE-2005-4065
Devido à falta de saneamento no campo de entrada é possível injetar código SQL arbitrário nos comandos SQL.
- CVE-2005-4644
Foi descoberta uma vulnerabilidade de "cross-site scripting" que permite aos atacantes injetarem scripts web ou HTML arbitrários.
A antiga distribuição estável ("woody") não contém o pacote trac.
Para a distribuição estável ("sarge") estes problemas foram corrigidos na versão 0.8.1-3sarge4.
Para a distribuição instável ("sid") estes problemas foram corrigidos na versão 0.9.3-1.
Recomendamos que você atualize seu pacote trac.
1.Common Vulnerabilities and Exposures é um projeto que visa padronizar os nomes para os avisos de vulnerabilidades e exposições de segurança.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.
Checksums MD5 dos arquivos listados estão disponíveis no alerta revisado.