Debian DSA-2791-1：tryton-client - 入力サニタイズの欠落

high Nessus プラグイン ID 70748

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Cedric Krier 氏は、Tryton クライアントが、レポートを処理する際に、サーバーにより供給されるファイル拡張子をサニタイズしていないことを発見しました。結果として、悪意のあるサーバーは、細工されたファイル拡張子でレポートを送信する可能性があるため、クライアントに、クライアントを実行しているユーザーが書き込みアクセス権限を持つ場所に、ローカルファイルを書き込ませることになります。

ソリューション

tryton-client パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.6.1-1+deb6u1 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2.2.3-1+deb7u1 で修正されています。