Debian DSA-2333-1：phpldapadmin - いくつかの脆弱性

high Nessus プラグイン ID 56672

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

LDAP サーバー管理のための Web ベースのインターフェイスである phpLDAPadmin に 2 つの脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2011-4074 cmd.php 内の URL に付加された入力（「cmd」が「_debug」に設定されている場合）は、ユーザーに返される前に適切にサニタイズされません。これが悪用されて、影響を受けるサイトのコンテキストで、ユーザーのブラウザセッションで任意の HTML およびスクリプトコードが実行される可能性があります。

- CVE-2011-4075 cmd.php の「orderby」パラメーターに渡される入力（「cmd」が「query_engine」に、「query」が「none」に、そして「search」が例として「1」に設定されている場合）は、「create_function()」関数呼び出しで使用される以前、lib/functions.php において適切にサニタイズされません。これが悪用されて、任意の PHP コードが注入および実行される可能性があります。

ソリューション

phpldapadmin パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン 1.1.0.5-6+lenny2 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン 1.2.0.5-2+squeeze1 で修正されています。