Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour moin

10/03/2008 11H00
Référence Secunia : SA29262 
Date de publication : 2008-03-10

Risque : Elevé. Niveau 4 sur 5.
Impact : Contournement de la Sécurité, Cross Site Scripting, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif Partiel

OS :
Debian GNU/Linux 3.1
Debian GNU/Linux 4.0

Référence CVE :
CVE-2008-1099



Description :
Debian a réalisé une mise à jour pour moin. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting, passer outre les restrictions de sécurité, manipuler certaines données, ou potentiellement compromettre un système vulnérable.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 3.1 alias sarge --

L'éditeur recommande upgrading à Debian 4.0.

-- Debian 4.0 (stable) --

Archives source :

http://security.debian.org/pool/updates/main/m/moin/moin_1.5.3.orig.tar.gz

Taille/checksum MD5: 4187091 e95ec46ee8de9527a39793108de22f7d
http://security.debian.org/pool/updates/main/m/moin/moin_1.5.3-1.2etch1.diff.gz

Taille/checksum MD5: 40942 13984aca140b63e2303a6034fcd4f9ec
http://security.debian.org/pool/updates/main/m/moin/moin_1.5.3-1.2etch1.dsc

Taille/checksum MD5: 663 0650a6782cb8b11d99fbfa40378c1dfb

Paquetages indépendants de l'architecture :

http://security.debian.org/pool/updates/main/m/moin/moinmoin-common_1.5.3-1.2etch1_all.deb

Taille/checksum MD5: 1596522 2cd40d664082f835b2def29629ff58e8
http://security.debian.org/pool/updates/main/m/moin/python-moinmoin_1.5.3-1.2etch1_all.deb

Taille/checksum MD5: 915318 0a8dba5cff0e5540e4e55d39855316d4

Référence :
http://www.us.debian.org/security/2008/dsa-1514


Autres références :

SA24138:
http://secunia.com/advisories/24138/

SA29010:
http://secunia.com/advisories/29010/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.