GLSA 200610-12: Apache mod_tcl: Format string vulnerability

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Apache mod_tcl: Format string vulnerability
Дата:	24.10.2006
Ошибки:	#151359
ID:	200610-12

Сводка

A format string vulnerabilty has been found in Apache mod_tcl, which could lead to the remote execution of arbitrary code.

Назначение

Apache mod_tcl is a TCL interpreting module for the Apache 2.x web server.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-apache/mod_tcl	< 1.0.1	>= 1.0.1	All supported architectures

Описание

Sparfell discovered format string errors in calls to the set_var function in tcl_cmds.c and tcl_core.c.

Воздействие

A remote attacker could exploit the vulnerability to execute arbitrary code with the rights of the user running the Apache server.

Обход

There is no known workaround at this time.

Решение

All mod_tcl users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-apache/mod_tcl-1.0.1"

Ссылки

CVE-2006-4154

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200610-12.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.