GLSA 200803-27: MoinMoin: Multiple vulnerabilities
| Опасность: | средняя |
| Заголовок: | MoinMoin: Multiple vulnerabilities |
| Дата: | 18.03.2008 |
| Ошибки: | |
| ID: | 200803-27 |
Сводка
Several vulnerabilities have been reported in MoinMoin Wiki Engine.Назначение
MoinMoin is an advanced, easy to use and extensible Wiki Engine.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| www-apps/moinmoin | < 1.6.1 | >= 1.6.1 | All supported architectures |
Описание
Multiple vulnerabilities have been discovered:
- A vulnerability exists in the file wikimacro.py because the _macro_Getval function does not properly enforce ACLs (CVE-2008-1099).
- A directory traversal vulnerability exists in the userform action (CVE-2008-0782).
- A Cross-Site Scripting vulnerability exists in the login action (CVE-2008-0780).
- Multiple Cross-Site Scripting vulnerabilities exist in the file action/AttachFile.py when using the message, pagename, and target filenames (CVE-2008-0781).
- Multiple Cross-Site Scripting vulnerabilities exist in formatter/text_gedit.py (aka the gui editor formatter) which can be exploited via a page name or destination page name, which trigger an injection in the file PageEditor.py (CVE-2008-1098).
Воздействие
These vulnerabilities can be exploited to allow remote attackers to inject arbitrary web script or HTML, overwrite arbitrary files, or read protected pages.
Обход
There is no known workaround at this time.
Решение
All MoinMoin users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=www-apps/moinmoin-1.6.1"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.