Debian DLA-1441-1: sympa のセキュリティ更新

critical Nessus プラグイン ID 111313

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

最新のメーリングリストマネージャーであるSympaに、サーバーファイルシステムのファイルへの書き込みアクセスを可能にする脆弱性が発見されました。
この欠陥により、Sympa Webインターフェイスのテンプレートファイルを保存する機能を使用して、サーバーファイルシステムに、Sympaユーザーが書き込み可能なファイルを作成または変更することが可能になります。

Debian 8「Jessie」では、この問題はバージョン6.1.23~dfsg-2+deb8u2で修正されています。

sympaパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。