Debian DSA-2206-1：mahara - 複数の脆弱性

medium Nessus プラグイン ID 53211

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

2 つのセキュリティの脆弱性が、機能完全な電子ポートフォリオ、Web ログ、レジュメビルダーおよびソーシャルネットワーキングシステムである、Mahara で発見されました。

- CVE-2011-0439 Mahara ユーザーが開始したセキュリティレビューにより、Mahara がサニタイズされていない入力を処理するために、クロスサイトスクリプティング（XSS）を引き起こす可能性があることが判明しました。

- CVE-2011-0440 Mahara 開発者が、Mahara が特定の状況下でセッションキーをチェックしないために、クロスサイトリクエスト偽造（CSRF）に悪用されて、ブログが削除される可能性があります。

ソリューション

mahara パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン 1.0.4-4+lenny8 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン 1.2.6-2+squeeze1 で修正されています。