Debian DLA-403-1：radicale のセキュリティ更新

critical Nessus プラグイン ID 88388

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

カレンダーおよび住所録サーバーである Radicale の Unrud で、複数の問題が発見されました。リモートの攻撃者がこれらの脆弱性を悪用して、細工された HTTP リクエストを送信することで、任意の関数を呼び出す可能性があります。

CVE-2015-8748 権利管理で正規表現インジェクションを防ぎます。
細工された HTTP リクエストが任意の関数を呼び出さないようにします。

CVE-2015-8747 マルチファイルシステムのバックエンドが、全プラットフォームで任意のファイルへのアクセスを許します。（マルチファイルシステムのバックエンドはこのバージョンに存在しないために、Squeeze は影響を受けません。）

Debian 6「Squeeze」では、これらの問題はバージョン 0.3-2+deb6u1 で修正されました。

radicale パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。