Debian DSA-1897-1：horde3 - 不十分な入力サニタイズ

medium Nessus プラグイン ID 44762

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Stefan Esser 氏は、設定、圧縮、ブラウザ検出、接続追跡、MIME などを処理するためのクラスを提供する Web アプリケーションフレームワークの Horde が、ユーザー指定の入力を十分に検証またエスケープしていないことを発見しました。非表示の HTML フィールドに保存されてから事前検証なしで信頼される、再アップロード時の一時ファイル名は、Horde_Form_Type_image フォーム要素により、再利用することが可能です。攻撃者がこれを利用して、システム上の任意のファイルを上書きすることや、PHP コードをアップロードする可能性があります。これにより、Web サーバーの権利で任意のコードを実行できるようになります。

ソリューション

horde3 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 3.1.3-4etch6 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 3.2.2+debian0-2+lenny1 で修正済みです。