Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:N/A:P)
Производитель ПО
Наименование ПО
phpsysinfo
(any)
Описание
Альберт Пигсек Галициа (Albert Puigsech Galicia) ripe@7a69ezine.org
сообщил, что phpsysinfo, web-ориентированная программа просмотра информации
о состоянии системы, содержит две уязвимости, которые могут позволить
нападающему читать локальные файлы или выполнять произвольный код на PHP
с привилегиями процесса web-сервера (обычно, www-data). Для использования
этих уязвимостей требуется доступ на запись в какой-нибудь из каталогов
системы.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.0-3woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время. См. сообщение об ошибке Debian #200543.
Мы рекомендуем вам обновить пакет phpsysinfo.
сообщил, что phpsysinfo, web-ориентированная программа просмотра информации
о состоянии системы, содержит две уязвимости, которые могут позволить
нападающему читать локальные файлы или выполнять произвольный код на PHP
с привилегиями процесса web-сервера (обычно, www-data). Для использования
этих уязвимостей требуется доступ на запись в какой-нибудь из каталогов
системы.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.0-3woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время. См. сообщение об ошибке Debian #200543.
Мы рекомендуем вам обновить пакет phpsysinfo.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
phpsysinfo - 2.0-3woody1
Debian GNU/Linux 3.0:
noarch:
phpsysinfo - 2.0-3woody1
Ссылки
http://www.debian.org/security/dsa-346/
Источник: CVE
Наименование: CVE-2003-0536
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0536
Источник: CVE
Наименование: CVE-2003-0536
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0536
