GOsa is a combination of system-administrator and end-user web interface, designed to handle LDAP based setups.

GOsa upstream reported a code injection vulnerability in the Samba plugin code of GOsa. During Samba password changes it has been possible to inject malicious Perl code.

This upload to Debian Squeeze LTS fixes this issues. However, if you upgrade to this fixed package revision, please note that Samba password changes will stop working until the sambaHashHook parameter in gosa.conf has been updated to accept base64 encoded password strings from the PHP code of GOsa.

Please read /usr/share/doc/gosa/NEWS.gz and the gosa.conf (5) man page after you have upgraded to this package revision and adapt gosa.conf as described there.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

GOsa&sup2; is a combination of system-administrator and end-user web interface, designed to handle LDAP based setups.

A code injection vulnerability in the Samba plugin code of GOsa has been discovered. During Samba password changes it has been possible to inject malicious Perl code.

If you upgrade to this fixed package revision, please note that Samba password changes will stop working until the sambaHashHook parameter in gosa.conf has been updated to accept base64 encoded password strings.

Please read the gosa.conf (5) man page after you have upgraded to this package revision and adapt gosa.conf as described there.

For Debian 7 'Wheezy', these problems have been fixed in version 2.7.4-4.3~deb7u3.

We recommend that you upgrade your gosa packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

GOsa は、システム管理者およびエンドユーザー Web インターフェイスの組み合わせであり、LDAP ベースの設定を処理するために設計されています。

GOsa の上流は、GOsa の Samba プラグインで、コードインジェクションの脆弱性を報告しました。Samba のパスワード変更中に、悪意のある Perl コードを注入する可能性がありました。

Debian Squeeze LTS へのこのアップロードにより、この問題が修正されます。しかしながら、この修正済みパッケージリビジョンにアップグレードする場合は、gosa.conf の中の sambaHashHook パラメーターが更新されて、GOsa の PHP コードから base64 エンコードされたパスワード文字列を受け付けるように更新されるまで、Samba のパスワード変更が作業を停止させることに注意してください。

このパッケージリビジョンにアップグレードしここで説明されているように gosa.conf に適合したあとで、/usr/share/doc/gosa/NEWS.gz および gosa.conf (5) man ページをお読みください。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GOsa 是系統管理員和終端使用者 Web 介面的結合，設計用來處理以 LDAP 為基礎的設定。

GOsa 上游報告，GOsa 的 Samba 外掛程式程式碼中有一個程式碼插入弱點。在 Samba 密碼變更期間，可能插入惡意 Perl 程式碼。

此 Debian Squeeze LTS 上傳可修正此問題。但是如果您升級至這個經過修正的套件修訂版本，請注意，Samba 密碼變更功能將停止運作，直到 gosa.conf 中的 sambaHashHook 參數更新，接受來自 GOsa PHP 程式碼的 base64 編碼密碼字串為止。

升級至此套件修訂版本後，請參閱 /usr/share/doc/gosa/NEWS.gz 和 gosa.conf (5) 手冊頁，並調整其中所述的 gosa.conf。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GOsa&sup2; 是系統管理員和終端使用者 Web 介面的結合，設計用來處理 LDAP 型設定。

在 GOsa 的 Samba 外掛程式程式碼中發現一個程式碼插入弱點。在 Samba 密碼變更期間，可能插入惡意 Perl 程式碼。

如果您升級至這個經過修正的套件修訂版本，請注意，Samba 密碼變更功能將停止運作，直到 gosa.conf 中的 sambaHashHook 參數更新，接受 base64 編碼密碼字串為止。

升級至此套件修訂版本後，請參閱 gosa.conf (5) 手冊頁，並調整其中所述的 gosa.conf。

針對 Debian 7「Wheezy」，這些問題已在 2.7.4-4.3~deb7u3 版本中修正。

建議您升級 gosa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GOsa&sup2 は、システム管理者およびエンドユーザー Web インターフェイスの組み合わせであり、LDAP ベースの設定を処理するために設計されています。

GOsa の Samba プラグインコードで、コードインジェクションの脆弱性が発見されました。Samba のパスワード変更中に、悪意のある Perl コードを注入する可能性がありました。

この修正済みパッケージリビジョンにアップグレードする場合は、gosa.conf の中の sambaHashHook パラメーターが更新されて、base64 エンコードされたパスワード文字列を受け付けるように更新されるまで、Samba のパスワード変更が作業を停止することに注意してください。

このパッケージリビジョンにアップグレードしここで説明されているように gosa.conf に適合したあとで、gosa.conf (5) man ページをお読みください。

Debian 7「Wheezy」では、これらの問題はバージョン 2.7.4-4.3~deb7u3 で修正されました。

gosa パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GOsa 结合了系统管理员和最终用户 Web 接口，用于处理基于 LDAP 的设置。

GOsa 上游报告 GOsa 的 Samba 插件代码中有一个代码注入漏洞。在 Samba 密码更改期间，可能会注入恶意 Perl 代码。

此 Debian Squeeze LTS 上传修复了此问题。但是，如果您要升级到这个经过修复的程序包修订版本，请注意，Samba 密码变更功能将停止工作，直到 gosa.conf 中的 sambaHashHook 参数进行了更新，接受来自 GOsa 的 PHP 代码的 base64 编码密码字符串为止。

升级到此程序包修订版本后，请参阅 /usr/share/doc/gosa/NEWS.gz 和 gosa.conf (5) 手册页，并应用其中所述的 gosa.conf。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GOsa&sup2; 结合了系统管理员和最终用户 Web 接口，用于处理基于 LDAP 的设置。

在 GOsa 的 Samba 插件代码中发现一个代码注入漏洞。在 Samba 密码更改期间，可能会注入恶意 Perl 代码。

如果您要升级到这个经过修复的程序包修订版本，请注意，Samba 密码变更功能将停止工作，直到 gosa.conf 中的 sambaHashHook 参数进行了更新，接受 base64 编码密码字符串为止。

升级到此程序包修订版本后，请参阅 gosa.conf (5) 手册页，并应用其中所述的 gosa.conf。

对于 Debian 7“Wheezy”，这些问题已在 2.7.4-4.3~deb7u3 版本中修复。

建议您升级 gosa 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88494	Debian DLA-408-1 : gosa security update	Nessus	Debian Local Security Checks	2016/2/1	2021/1/11	critical
92569	Debian DLA-562-1 : gosa security update	Nessus	Debian Local Security Checks	2016/7/27	2021/1/11	critical
88494	Debian DLA-408-1：gosa のセキュリティ更新	Nessus	Debian Local Security Checks	2016/2/1	2021/1/11	critical
88494	Debian DLA-408-1：gosa 安全性更新	Nessus	Debian Local Security Checks	2016/2/1	2021/1/11	critical
92569	Debian DLA-562-1：gosa 安全性更新	Nessus	Debian Local Security Checks	2016/7/27	2021/1/11	critical
92569	Debian DLA-562-1：gosa のセキュリティ更新	Nessus	Debian Local Security Checks	2016/7/27	2021/1/11	critical
88494	Debian DLA-408-1：gosa 安全更新	Nessus	Debian Local Security Checks	2016/2/1	2021/1/11	critical
92569	Debian DLA-562-1：gosa 安全更新	Nessus	Debian Local Security Checks	2016/7/27	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical