Рекомендация Debian по безопасности

DSA-402-1 minimalist -- недостаточная фильтрация входного текста

Дата сообщения:

17.11.2003

Затронутые пакеты:

minimalist

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 9049.
В каталоге Mitre CVE: CVE-2003-0902.

Более подробная информация:

Обнаружена связанная с безопасностью проблема в minimalist, менеджере списков рассылки. Эта проблема позволяет удалённому нападающему выполнить произвольные команды.

В стабильном дистрибутиве (woody) эта проблема исправлена в версии 2.2-4.

В нестабильном дистрибутиве (sid) эта проблема исправлена в версии 2.4-1.

Мы рекомендуем вам обновить пакет minimalist.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/m/minimalist/minimalist_2.2-4.dsc; http://security.debian.org/pool/updates/main/m/minimalist/minimalist_2.2-4.diff.gz; http://security.debian.org/pool/updates/main/m/minimalist/minimalist_2.2.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/m/minimalist/minimalist_2.2-4_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.