GLSA 200710-13: Ampache: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	Ampache: Multiple vulnerabilities
Дата:	13.10.2007
Ошибки:	#189607
ID:	200710-13

Сводка

An SQL injection vulnerability and a possible identity theft have been discovered in Ampache.

Назначение

Ampache is a PHP-based tool for managing, updating and playing audio files via a web interface.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-apps/ampache	< 3.3.3.5	>= 3.3.3.5	All supported architectures

Описание

LT discovered that the "match" parameter in albums.php is not properly sanitized before being processed. The Ampache development team also reported an error when handling user sessions.

Воздействие

A remote attacker could provide malicious input to the application, possibly resulting in the execution of arbitrary SQL code. He could also entice a user to open a specially crafted link to steal the user's session.

Обход

There is no known workaround at this time.

Решение

All Ampache users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-apps/ampache-3.3.3.5"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200710-13.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.