Debian DSA-1976-1：dokuwiki - いくつかの脆弱性

high Nessus プラグイン ID 44840

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

wiki を使用するための標準準拠で使い易い dokuwiki で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0287 ある内部変数は、ディレクトリをリストするために使用される前に、適切にサニタイズされていないことが判明しました。これが悪用されると、任意のディレクトリのコンテンツをリストする可能性があります。

- CVE-2010-0288 ACL Manager プラグインは、管理者の権限を適切にチェックしていないことが判明しました。これにより、攻撃者は、任意の ACL ルールを持ち込むことで、閉じた Wiki にアクセスできるようになります。

- CVE-2010-0289 ACL Manager プラグインは、クロスサイトリクエスト偽造（CSRF）に対する保護を行っていないことが判明しました。これが悪用されると、ログインしている管理者を騙して悪意のある Web サイトを閲覧させることで、アクセスコントロールルールを変更する可能性があります。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題による影響はありません。