Debian DSA-1924-1 : mahara - 複数の脆弱性

medium Nessus プラグイン ID 44789

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

2 つの脆弱性が、電子的ポートフォリオ、ウェブログおよびレジュメビルダーである mahara で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3298 Ruslan Kabalin 氏は、組織の管理者アカウントの権限昇格につながる可能性がある、パスワードのリセットの問題を発見しました。

- CVE-2009-3299 Sven Vetsch 氏は、レジュメフィールドを通じたクロスサイトスクリプティングの脆弱性を発見しました。

ソリューション

mahara パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 1.0.4-4+lenny4 で修正されています。

旧安定版（oldstable）ディストリビューション（etch）には、mahara が含まれていません。