GLSA 200507-06: TikiWiki: Arbitrary command execution through XML-RPC

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	TikiWiki: Arbitrary command execution through XML-RPC
Дата:	06.07.2005
Ошибки:	#97648
ID:	200507-06

Сводка

TikiWiki includes PHP XML-RPC code, making it vulnerable to arbitrary command execution.

Назначение

TikiWiki is a web-based groupware and content management system (CMS), using PHP, ADOdb and Smarty. TikiWiki includes vulnerable PHP XML-RPC code.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-apps/tikiwiki	< 1.8.5-r1	>= 1.8.5-r1	All supported architectures

Описание

TikiWiki is vulnerable to arbitrary command execution as described in GLSA 200507-01.

Воздействие

A remote attacker could exploit this vulnerability to execute arbitrary PHP code by sending specially crafted XML data.

Обход

There is no known workaround at this time.

Решение

All TikiWiki users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-apps/tikiwiki-1.8.5-r1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200507-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.