DSA-271-1 ecartis -- неавторизованное изменение пароля

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

ecartis (any) ecartis-cgi (any) listar (any) listar-cgi (any)

Обнаружена проблема в ecartis, роботе управления списками рассылки,
ранее известном как listar. Эта уязвимость позволяет нападающему
сбросить пароль любого пользователя, определённого на сервере списков,
включая администраторов списка.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.129a+1.0.0-snap20020514-1.1 пакета ecartis.
В старом стабильном дистрибутиве (potato) эта проблема исправлена
в версии 0.129a-2.potato3 пакета listar.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.0.0+cvs.20030321-1 пакета ecartis.
Мы рекомендуем вам обновить пакеты ecartis и listar.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
s390x:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
m68k:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
i686:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
hppa:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
sparc:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
alpha:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
ia64:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
mips:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
mipsel:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
arm:
ecartis - 0.129a+1.0.0-snap20020514-1.1
ecartis-cgi - 0.129a+1.0.0-snap20020514-1.1
Debian GNU/Linux 2.2:
ppc:
listar - 0.129a-2.potato3
listar-cgi - 0.129a-2.potato3
m68k:
listar - 0.129a-2.potato3
listar-cgi - 0.129a-2.potato3
i686:
listar - 0.129a-2.potato3
listar-cgi - 0.129a-2.potato3
sparc:
listar - 0.129a-2.potato3
listar-cgi - 0.129a-2.potato3
alpha:
listar - 0.129a-2.potato3
listar-cgi - 0.129a-2.potato3
arm:
listar - 0.129a-2.potato3
listar-cgi - 0.129a-2.potato3

http://www.debian.org/security/dsa-271/

Источник: CVE
Наименование: CVE-2003-0162
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0162