Уведомление безопасности DSA-1177

Средняя (3.6)

(AV:L/AC:L/Au:N/C:P/I:N/A:P)

Debian

usermin (any) usermin-at (any) usermin-changepass (any) usermin-chfn (any) usermin-commands (any) usermin-cron (any) usermin-cshrc (any) usermin-fetchmail (any) usermin-forward (any) usermin-gnupg (any) usermin-htaccess (any) usermin-htpasswd (any) usermin-mailbox (any) usermin-man (any) usermin-mysql (any) usermin-plan (any) usermin-postgresql (any) usermin-proc (any) usermin-procmail (any) usermin-quota (any) usermin-schedule (any) usermin-shell (any) usermin-spamassassin (any) usermin-ssh (any) usermin-tunnel (any) usermin-updown (any) usermin-usermount (any)

Уведомление безопасности об уязвимостях usermin-htpasswd, usermin-cshrc, usermin-spamassassin, usermin-man, usermin-changepass, usermin-commands, usermin-chfn, usermin-tunnel, usermin-ssh, usermin-mysql, usermin-updown, usermin-mailbox, usermin-proc, usermin-htaccess, usermin-shell, usermin-schedule, usermin-fetchmail, usermin-cron, usermin-at, usermin-gnupg, usermin-quota, usermin-postgresql, usermin-forward, usermin-usermount, usermin, usermin-plan, usermin-procmail

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.1:
noarch:
usermin-at - 1.110-3.1
usermin-changepass - 1.110-3.1
usermin-chfn - 1.110-3.1
usermin-commands - 1.110-3.1
usermin-cron - 1.110-3.1
usermin-cshrc - 1.110-3.1
usermin-fetchmail - 1.110-3.1
usermin-forward - 1.110-3.1
usermin-gnupg - 1.110-3.1
usermin-htaccess - 1.110-3.1
usermin-htpasswd - 1.110-3.1
usermin-mailbox - 1.110-3.1
usermin-man - 1.110-3.1
usermin-mysql - 1.110-3.1
usermin-plan - 1.110-3.1
usermin-postgresql - 1.110-3.1
usermin-proc - 1.110-3.1
usermin-procmail - 1.110-3.1
usermin-quota - 1.110-3.1
usermin-schedule - 1.110-3.1
usermin-shell - 1.110-3.1
usermin-spamassassin - 1.110-3.1
usermin-ssh - 1.110-3.1
usermin-tunnel - 1.110-3.1
usermin-updown - 1.110-3.1
usermin-usermount - 1.110-3.1
usermin - 1.110-3.1

http://www.debian.org/security/dsa-1177/

Источник: CVE
Наименование: CVE-2006-4246
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4246