Debian DSA-2285-1：mapserver - 複数の脆弱性

high Nessus プラグイン ID 55694

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

空間データを公開する CGI ベースの Web フレームワークであり、対話型マッピングアプリケーションである mapserver に、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2011-2703 ユーザー入力のエスケープが不十分な複数のインスタンスにより、（WMS、WFS、SOS フィルターの）OGC フィルターエンコーディングを介して SQL インジェクション攻撃を引き起こします。

- CVE-2011-2704 OGC フィルターエンコーディングの処理の長さチェックの欠落により、スタックベースのバッファオーバーフローと任意のコードの実行を引き起こす可能性があります。

ソリューション

mapserverパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン5.0.3-3+lenny7で修正されました。

安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン5.6.5-2+squeeze2で修正されています。