Debian DSA-2334-1：mahara - 複数の脆弱性

medium Nessus プラグイン ID 56714

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

複数の脆弱性が、e ポートフォリオ、ブログおよびレジュメビルダーである Mahara で判明しました：

- CVE-2011-2771 Teemu Vesala 氏は、RSS フィードの入力サニタイズの欠落が、クロスサイトスクリプティングにつながる可能性があることを発見しました。

- CVE-2011-2772 Richard Mansfield 氏は、不十分なアップロード制限により、サービス拒否が可能であることを発見しました。

- CVE-2011-2773 Richard Mansfield 氏は、施設の管理がクロスサイトリクエスト偽造に対して脆弱であることを発見しました。

- （CVE ID 未定）

Andrew Nichols 氏は、MNet 処理に権限昇格の脆弱性があることを発見しました。

ソリューション

mahara パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン1.0.4-4+lenny11で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン1.2.6-2+squeeze3で修正されました。