Уведомление безопасности DSA-1459

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

gforge (any) gforge-common (any) gforge-cvs (any) gforge-db-postgresql (any) gforge-dns-bind9 (any) gforge-ftp-proftpd (any) gforge-ldap-openldap (any) gforge-lists-mailman (any) gforge-mta-courier (any) gforge-mta-exim (any) gforge-mta-exim4 (any) gforge-mta-postfix (any) gforge-shell-ldap (any) gforge-shell-postgresql (any) gforge-sourceforge-transition (any) gforge-web-apache (any) sourceforge (any)

Уведомление безопасности об уязвимостях gforge-ldap-openldap, gforge-mta-courier, gforge-sourceforge-transition, gforge-mta-exim, gforge, gforge-mta-exim4, gforge-common, sourceforge, gforge-mta-postfix, gforge-shell-postgresql, gforge-shell-ldap, gforge-lists-mailman, gforge-web-apache, gforge-db-postgresql, gforge-cvs, gforge-ftp-proftpd, gforge-dns-bind9

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
noarch:
gforge-dns-bind9 - 4.5.14-22etch4
gforge-ldap-openldap - 4.5.14-22etch4
gforge-mta-courier - 4.5.14-22etch4
gforge-db-postgresql - 4.5.14-22etch4
gforge-shell-postgresql - 4.5.14-22etch4
gforge - 4.5.14-22etch4
gforge-ftp-proftpd - 4.5.14-22etch4
gforge-mta-exim - 4.5.14-22etch4
gforge-mta-exim4 - 4.5.14-22etch4
gforge-web-apache - 4.5.14-22etch4
gforge-shell-ldap - 4.5.14-22etch4
gforge-lists-mailman - 4.5.14-22etch4
gforge-common - 4.5.14-22etch4
gforge-mta-postfix - 4.5.14-22etch4
Debian GNU/Linux 3.1:
noarch:
gforge-web-apache - 3.1-31sarge5
gforge-lists-mailman - 3.1-31sarge5
gforge-ftp-proftpd - 3.1-31sarge5
gforge-db-postgresql - 3.1-31sarge5
gforge-common - 3.1-31sarge5
gforge-dns-bind9 - 3.1-31sarge5
gforge - 3.1-31sarge5
gforge-cvs - 3.1-31sarge5
gforge-sourceforge-transition - 3.1-31sarge5
gforge-mta-exim - 3.1-31sarge5
sourceforge - 3.1-31sarge5
gforge-ldap-openldap - 3.1-31sarge5
gforge-mta-postfix - 3.1-31sarge5
gforge-mta-exim4 - 3.1-31sarge5
gforge-shell-ldap - 3.1-31sarge5

http://www.debian.org/security/dsa-1459/

Источник: CVE
Наименование: CVE-2008-0173
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0173