GLSA 200412-06: PHProjekt: setup.php vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	PHProjekt: setup.php vulnerability
Дата:	10.12.2004
Ошибки:	#73021
ID:	200412-06

Сводка

PHProjekt contains a vulnerability in the setup procedure allowing remote users without admin rights to change the configuration.

Назначение

PHProjekt is a modular groupware web application used to coordinate group activities and share files.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-apps/phprojekt	< 4.2-r1	>= 4.2-r1	All supported architectures

Описание

Martin Muench, from it.sec, found a flaw in the setup.php file.

Воздействие

Successful exploitation of the flaw allows a remote attacker without admin rights to make unauthorized changes to PHProjekt configuration.

Обход

As a workaround, you could replace the existing setup.php file in PHProjekt root directory by the one provided on the PHProjekt Advisory (see References).

Решение

All PHProjekt users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-apps/phprojekt-4.2-r1"

Ссылки

PHProjekt Advisory

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200412-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.