Denna uppdatering rättar sökfunktionen i trac, ett utökat wiki- och problemrapporteringssystem för programvaruutvecklingsprojekt, vilket slutade fungera med föregående säkerhetsuppdatering. Texten från originalbulletinen följer nedan:
Flera sårbarheter har upptäckts i trac, ett utökat wiki- och problemrapporteringssystem för programvaruutvecklingsprojekt. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
- CVE-2005-4065
På grund av avsaknad städning av indata var det möjligt att injicera godtycklig SQL-kod i SQL-kommandon.
- CVE-2005-4644
En serveröverskridande sårbarhet har upptäckts som gjorde det möjligt för angripare utifrån att injicera godtyckliga webbskript eller HTML-kod.
Den gamla stabila utgåvan (Woody) innehåller inte paketet trac.
För den stabila utgåvan (Sarge) har dessa problem rättats i version 0.8.1-3sarge4.
För den instabila utgåvan (Sid) har dessa problem rättats i version 0.9.3-1.
Vi rekommenderar att ni uppgraderar ert trac-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.
MD5-kontrollsummor för dessa filer finns i reviderade bulletinen.