Debian DSA-3134-1：sympa - セキュリティ更新

medium Nessus プラグイン ID 80872

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

メーリングリストマネージャーである sympa の Web インターフェイスで、脆弱性が発見されました。攻撃者が、ニュースレターの投稿領域で、この欠陥を悪用する可能性があります。これにより、リスト、自分自身、またはサーバーのファイルシステム上にあり、sympa ユーザーが読み取れるどのファイルにも送信することが可能です。

ソリューション

sympa パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 6.1.11~dfsg-5+deb7u2 で修正されました。

近く発表される安定版（stable）ディストリビューション（jessie）で、この問題は間もなく修正されます。