Debian DSA-2263-2：movabletype-opensource - いくつかの脆弱性

medium Nessus プラグイン ID 55164

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ウェブログパブリッシュシステムである Movable Type にいくつかのセキュリティの脆弱性があることが判明しました：

リモートの攻撃者が、ログインしているユーザーの Web ブラウザで任意のコードを実行する可能性があります。

リモートの攻撃者が、特定の状況で、システムのコンテンツを読み取ったり、修正したりする可能性があります。

ソリューション

movabletype-opensource パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン 4.2.3-1+lenny3 で修正されています。

安定版（stable）ディストリビューション（squeeze）については、バージョン 4.3.5+dfsg-2+squeeze2 でこれらの問題は修正されています。