Debian DSA-1919-1：smarty - いくつかの脆弱性

critical Nessus プラグイン ID 44784

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

いくつかのリモートの脆弱性が、PHP テンプレーティングエンジンである Smarty で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-4810 _expand_quoted_text 関数により、関数呼び出しと PHP 実行など、テンプレートの特定の制限をバイパスする可能性があります。

- CVE-2009-1669 smarty_function_math 関数により、コンテキスト依存の攻撃者が、math 関数の equation 属性でシェルのメタ文字で、任意のコマンドを実行する可能性があります。

ソリューション

smarty パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.6.14-1etch2 で修正されています。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 2.6.20-1.2 で修正されています。