[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:55854] [Translate] [SECURITY] [DSA 2365-1] dtc security update

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2365-1                   security@debian.org
http://www.debian.org/security/                        Moritz Muehlenhoff
December 18, 2011                      http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : dtc
Vulnerability  : 複数
Problem type   : ローカル/リモート
Debian-specific: いいえ
CVE ID         : CVE-2011-3195 CVE-2011-3196 CVE-2011-3197 CVE-2011-3198
                 CVE-2011-3199
Debian Bug     : 637469 637477 637485 637584 637629 637630 637618 637537 637487
637632 637669

Ansgar Burchardt, Mike O'Connor および Philipp Kern の各氏により、ホ
スティングサービス向けの管理及び課金を管理するウェブコントロールパネ
ル DTC に複数の欠陥が発見されました。

CVE-2011-3195

    メーリングリスト処理でシェルコマンドインサーションが可能であるこ
    とが発見されました。

CVE-2011-3196

    apache2.conf の Unix 権限が誤って (誰からでも読み出し可能) 設定
    されていました。

CVE-2011-3197

    $_SERVER["addrlink"] パラメータの入寮のサニタイズが誤っているた
    め SQL インジェクションに繋がります。

CVE-2011-3198

    DTC が htpasswd の -b オプションを用いているため、ps や /proc を
    読み出すことにより平文のパスワードを読み出し可能です。

CVE-2011-3199

    ユーザパネルの DNS および MX セクションに HTML/javascript を挿入
    可能な欠陥が発見されました。

この更新では、CVE ID が未採番の欠陥も幾つか修正しています。

DTC のパッケージインストーラの入力のサニタイズが不十分なため、DTC ア
プリケーションパッケージがインストールされている場合、期待しない可能
性のあるデスティネーションディレクトリにインストールが行われる可能性
があります (但し、DTC アプリケーションパッケージは Debian main では
提供されていません)。

DTC が chrootuid の場合に、/etc/sudoer を 過度に緩い権限で設定を行っ
ています。

パッケージインストーラの入力のサニタイズが誤っており、SQL 注入に繋が
る可能性があります。

draw_user_admin.php に欠陥があり、悪意を持ったユーザが細工したサポー
トチケットサブジェクトを入力して、SQL インジェクションを起こす可能性
があります。

旧安定版 (oldstable) ディストリビューション (lenny) では、この問題は
バージョン 0.29.18-1+lenny2 で修正されています。

安定版ディストリビューション (squeeze) には dtc は収録されていません。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバー
ジョン 0.34.1-1 で修正されています。

直ぐに dtc パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------