DSA-2593-1 moin -- несколько уязвимостей

Высокая (6.4)

(AV:N/AC:L/Au:N/C:N/I:P/A:P)

Debian

python-moinmoin (any)

Было обнаружено, что отсутствие проверки ввода в действиях twikidraw и
anywikidraw может приводить к выполнению произвольного кода.
Данная проблема безопасности активно используется злоумышленниками.
Кроме того, данное обновление исправляет возможность изменения пути в AttachFile.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.9.3-1+squeeze4.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.9.5-4.
Рекомендуется обновить пакеты moin.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
moin - 1.9.3-1+squeeze4

http://www.debian.org/security/dsa-2593/

Источник: CVE
Наименование: CVE-2012-6495
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6495

Источник: CVE
Наименование: CVE-2012-6080
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6080

Источник: CVE
Наименование: CVE-2012-6081
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6081

Источник: CVE
Наименование: CVE-2012-6082
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6082