GLSA 200409-23: SnipSnap: HTTP response splitting

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	SnipSnap: HTTP response splitting
Дата:	17.09.2004
Ошибки:	#64154
ID:	200409-23

Сводка

SnipSnap is vulnerable to HTTP response splitting attacks such as web cache poisoning, cross-user defacement, and cross-site scripting.

Назначение

SnipSnap is a user friendly content management system with features such as wiki and weblog.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-java/snipsnap-bin	< 1.0_beta1	>= 1.0_beta1	All supported architectures

Описание

SnipSnap contains various HTTP response splitting vulnerabilities that could potentially compromise the sites data. Some of these attacks include web cache poisoning, cross-user defacement, hijacking pages with sensitive user information, and cross-site scripting. This vulnerability is due to the lack of illegal input checking in the software.

Воздействие

A malicious user could inject and execute arbitrary script code, potentially compromising the victim's data or browser.

Обход

There is no known workaround at this time.

Решение

All SnipSnap users should upgrade to the latest version:

    # emerge sync
    
    # emerge -pv ">=dev-java/snipsnap-bin-1.0_beta1"
    # emerge ">=dev-java/snipsnap-bin-1.0beta1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200409-23.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.