Debian DSA-2853-1：horde3 - リモートコードの実行

high Nessus プラグイン ID 72353

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Agile Information Security の Pedro Ribeiro 氏は、Web アプリケーションフレームワークの Horde3 におけるリモートコードの実行の可能性を見つけました。サニタイズされていない変数が、unserialize() PHP 関数に渡されます。リモートの攻撃者が、これらの変数を特別に細工し、コードのロードや実行を可能にする可能性があります。

ソリューション

horde3 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 3.38+debian0-3 で修正されました。

テスト版（testing）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）では、Horde が php-horde-util パッケージで配布されています。この問題は、バージョン 2.3.0-1 で修正されました。