Debian DSA-1937-1：gforge - 不十分な入力サニタイジング

medium Nessus プラグイン ID 44802

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

コラボレーション開発ツールである gforge が、helpname パラメーターを介するクロスサイトスクリプティング攻撃に脆弱であることが判明しました。
この問題を修正するだけでなく、この更新はいくつかの追加入力サニタイズも導入します。しかし、既知の攻撃ベクトルはありません。

ソリューション

gforge パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 4.5.14-22etch12 で修正されています。

安定版（stable）ディストリビューション（lenny）では、これらの問題は、バージョン 4.7~rc2-7lenny2 で修正されました。