Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour phpgedview

28/04/2008 10H26
Référence Secunia : SA29954 
Date de publication : 2008-04-28

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Debian GNU/Linux 4.0
Debian GNU/Linux instable alias sid

Référence CVE :
CVE-2007-5051


Description :
Debian a réalisé une mise à jour pour phpgedview. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 4.0 alias etch --

Archives sources :

http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview_4.0.2.dfsg.orig.tar.gz

Taille/checksum MD5: 6181964 73b1f051f01dcd6520a044badaa40fe6
http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview_4.0.2.dfsg-3.diff.gz

Taille/checksum MD5: 7845 0ae3d02bf2f9bfecac01bfbb98e16b53
http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview_4.0.2.dfsg-3.dsc

Taille/checksum MD5: 1053 30d7415d993b4034f44fdfcd9bf9d998

Paquetages indépendants de l'architecture :

http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview-themes_4.0.2.dfsg-3_all.deb

Taille/checksum MD5: 876616 0745d130e09318bd72790028db6a943d
http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview-places_4.0.2.dfsg-3_all.deb

Taille/checksum MD5: 2270996 ce02af3e71b958d0fd3f72c1eea9eca4
http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview_4.0.2.dfsg-3_all.deb

Taille/checksum MD5: 1215452 dff7649b79e3f32ee6868839cd3c4c68
http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview-languages_4.0.2.dfsg-3_all.deb

Taille/checksum MD5: 1821112 1b004f9221d532a1e07eb242bdd13ba1

-- Debian GNU/Linux instable alias sid --

Fixé en version 4.1.e+4.1.1-2.

Référence :
http://lists.debian.org/debian-security-announce/2008/msg00132.html


Autres références :

SA26922:
http://secunia.com/advisories/26922/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.