SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et ProtectionDebian mise à jour pour Apache-perl
21/01/2007 00H02 Référence Secunia : SA7510 Date de publication : 2002-11-13 Risque : Elevé. Niveau 4 sur 5. Impact : Cross Site Scripting, DoS, Accès au système Lieu : A distance Solutions : Correctif de l'éditeur OS : Debian GNU/Linux 2.x Debian GNU/Linux 3.0 Description : Debian a réalisé des mises à jour pour Apache-perl, cela mises à jour deals avec plusieurs older issues. Shared mémoire scoreboard issue qui permet pour Déni de Service (DoS) local attaques. Cross Site Scripting hole quand canonical name est off et wildcard DNS est utilisé. Remotely exploitable vulnérabilité dans ab. Race condition dans htpasswd et htdigest, qui permet aux utilisateurs locaux à snoop on mots de passe. Solutions : Debian GNU/Linux 2.2 alias potato Archives sources : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.1.dsc Taille/checksum MD5:612 8fa1cd6e001b2621a749f4b5c649e970 http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.1.tar.gz Taille/checksum MD5:2403933 6d1ced52706288e401f84064cbff823d Architecture Alpha : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.1_alpha.deb Taille/checksum MD5:1126584 949eb23cd106f0d1be213a2d1f222e35 Architecture ARM : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.1_arm.deb Taille/checksum MD5:1000058 6403c48425e4b62e3e5d232eb0eca5d8 Architecture Intel IA-32 : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.1_i386.deb Taille/checksum MD5:956320 da48dac81fbc5f66e7f9f350c2eb90bb Architecture Motorola 680x0 : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.1_m68k.deb Taille/checksum MD5:923340 bdc936f40eb10f523a7f865f3a7bf19e Architecture PowerPC : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.1_powerpc.deb Taille/checksum MD5:1005128 a237e415455689fb02143ff8c8b94b50 Architecture Sun Sparc : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.1_sparc.deb Taille/checksum MD5:1001880 033f4c4ec40b4aa2600484e93082b798 Debian GNU/Linux 3.0 alias woody Archives sources : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2.dsc Taille/checksum MD5:706 de8082abd65d3b5996c16b17b8a925a5 http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2.tar.gz Taille/checksum MD5:3290245 13ef2acabfbae0ad98b6e70b2dc724fe Architecture Alpha : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_alpha.deb Taille/checksum MD5:247946 387b3e7006576a5bcaad96ab02dd5108 Architecture ARM : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_arm.deb Taille/checksum MD5:207682 097b58c87cef40cf815937c07e31e8ca Architecture Intel IA-32 : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_i386.deb Taille/checksum MD5:193440 b131f4f5e43cffc2a15f6b2f83f016c6 Architecture Intel IA-64 : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_ia64.deb Taille/checksum MD5:320266 8fe41e1bcc6b16ada481082508af249d Architecture HP Precision : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_hppa.deb Taille/checksum MD5:241968 0223028e1a9483980427779b4b4c5ff8 Architecture Motorola 680x0 : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_m68k.deb Taille/checksum MD5:182532 d9086e11cbf640adb05981afed42f9b2 Architecture Big endian MIPS : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_mips.deb Taille/checksum MD5:219074 1d0801e02d82f0e1638f4837b3ba89da Architecture Little endian MIPS : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_mipsel.deb Taille/checksum MD5:218656 aca5ed9a669785205ded19e00a702a9d Architecture PowerPC : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_powerpc.deb Taille/checksum MD5:208896 30a6a3398df64c1bf9967ecc329dae95 Architecture IBM S/390 : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_s390.deb Taille/checksum MD5:203072 9997d9ae90f1c8a49b31ce1f43ef25ef Architecture Sun Sparc : http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.26-1-1.26-0woody2_sparc.deb Taille/checksum MD5:206058 a4c9c3cc6e1b7fc63cf23972902bee84 Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.