2011年12月19日

[debian-users:55854] [Translate] [SECURITY] [DSA 2365-1] dtc security update

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2365-1 security@xxxxx
http://www.debian.org/security/ Moritz Muehlenhoff

December 18, 2011 http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package : dtc
Vulnerability : 複数
Problem type : ローカル/リモート
Debian-specific: いいえ
CVE ID : CVE-2011-3195 CVE-2011-3196 CVE-2011-3197 CVE-2011-3198
CVE-2011-3199
Debian Bug : 637469 637477 637485 637584 637629 637630 637618 637537 637487
637632 637669

Ansgar Burchardt, Mike O'Connor および Philipp Kern の各氏により、ホ
スティングサービス向けの管理及び課金を管理するウェブコントロールパネ
ル DTC に複数の欠陥が発見されました。

CVE-2011-3195

メーリングリスト処理でシェルコマンドインサーションが可能であるこ
とが発見されました。

CVE-2011-3196

apache2.conf の Unix 権限が誤って (誰からでも読み出し可能) 設定
されていました。

CVE-2011-3197

$_SERVER["addrlink"] パラメータの入寮のサニタイズが誤っているた
め SQL インジェクションに繋がります。

CVE-2011-3198

DTC が htpasswd の -b オプションを用いているため、ps や /proc を
読み出すことにより平文のパスワードを読み出し可能です。

CVE-2011-3199

ユーザパネルの DNS および MX セクションに HTML/javascript を挿入
可能な欠陥が発見されました。

この更新では、CVE ID が未採番の欠陥も幾つか修正しています。

DTC のパッケージインストーラの入力のサニタイズが不十分なため、DTC ア
プリケーションパッケージがインストールされている場合、期待しない可能
性のあるデスティネーションディレクトリにインストールが行われる可能性
があります (但し、DTC アプリケーションパッケージは Debian main では
提供されていません)。

DTC が chrootuid の場合に、/etc/sudoer を 過度に緩い権限で設定を行っ
ています。

パッケージインストーラの入力のサニタイズが誤っており、SQL 注入に繋が
る可能性があります。

draw_user_admin.php に欠陥があり、悪意を持ったユーザが細工したサポー
トチケットサブジェクトを入力して、SQL インジェクションを起こす可能性
があります。

旧安定版 (oldstable) ディストリビューション (lenny) では、この問題は
バージョン 0.29.18-1+lenny2 で修正されています。

安定版ディストリビューション (squeeze) には dtc は収録されていません。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバー
ジョン 0.34.1-1 で修正されています。

直ぐに dtc パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@xxxxx
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxx
---------------------------------------------------------

投稿者 xml-rpc : 2011年12月19日 23:52
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/107774
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。