Debian DSA-2229-1:spip - プログラミングエラー

medium Nessus プラグイン ID 53604

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

パブリッシング用の Web サイトエンジンである SPIP に、脆弱性が見つかりました。これにより、悪意のある登録済みの作者がデータベースから Web サイトを切断し、サービス拒否を引き起こす可能性があります。

spip は旧安定版(oldstable)ディストリビューション(lenny)に含まれていません。

ソリューション

spip パッケージをアップグレードしてください。

安定版(stable)ディストリビューション(squeeze)では、この問題はバージョン 2.1.1-3squeeze1 で修正されています。

参考資料

https://packages.debian.org/source/squeeze/spip

https://www.debian.org/security/2011/dsa-2229

プラグインの詳細

深刻度: Medium

ID: 53604

ファイル名: debian_DSA-2229.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2011/5/2

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

脆弱性情報

CPE: cpe:/o:debian:debian_linux:6.0, p-cpe:/a:debian:debian_linux:spip

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/5/1

参照情報

BID: 47302

DSA: 2229