Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
bonsai
(any)
Описание
Реми Перро (Rémi Perrot) исправил несколько ошибок,
связанных с безопасностью, в bonsai, инструменте запроса CVS
через web-интерфейс от Mozilla. Уязвимости позволяют выполнение
произвольного кода, перекрёстные между сайтами скрипты и доступ
к параметрам конфигурации. Проект Common Vulnerabilities and Exposures
идентифицировал следующие проблемы:
CAN-2003-0152 - Удалённое выполнение произвольных команд от имени пользователя www-data
CAN-2003-0153 - Открытие информации об абсолютном пути
CAN-2003-0154 - Атаки на основе перекрёстных между сайтами скриптов
CAN-2003-0155 - Неавторизованный доступ к странице параметров
В стабильном дистрибутиве (woody) эти проблемы исправлены
версии 1.3+cvs20020224-1woody1.
Старый стабильный дистрибутив (potato) не затронут, поскольку
не содержит bonsai.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 1.3+cvs20030317-1.
Мы рекомендуем вам обновить пакет bonsai.
связанных с безопасностью, в bonsai, инструменте запроса CVS
через web-интерфейс от Mozilla. Уязвимости позволяют выполнение
произвольного кода, перекрёстные между сайтами скрипты и доступ
к параметрам конфигурации. Проект Common Vulnerabilities and Exposures
идентифицировал следующие проблемы:
CAN-2003-0152 - Удалённое выполнение произвольных команд от имени пользователя www-data
CAN-2003-0153 - Открытие информации об абсолютном пути
CAN-2003-0154 - Атаки на основе перекрёстных между сайтами скриптов
CAN-2003-0155 - Неавторизованный доступ к странице параметров
В стабильном дистрибутиве (woody) эти проблемы исправлены
версии 1.3+cvs20020224-1woody1.
Старый стабильный дистрибутив (potato) не затронут, поскольку
не содержит bonsai.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 1.3+cvs20030317-1.
Мы рекомендуем вам обновить пакет bonsai.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
bonsai - 1.3+cvs20020224-1woody1
s390x:
bonsai - 1.3+cvs20020224-1woody1
m68k:
bonsai - 1.3+cvs20020224-1woody1
i686:
bonsai - 1.3+cvs20020224-1woody1
hppa:
bonsai - 1.3+cvs20020224-1woody1
sparc:
bonsai - 1.3+cvs20020224-1woody1
alpha:
bonsai - 1.3+cvs20020224-1woody1
ia64:
bonsai - 1.3+cvs20020224-1woody1
mips:
bonsai - 1.3+cvs20020224-1woody1
mipsel:
bonsai - 1.3+cvs20020224-1woody1
arm:
bonsai - 1.3+cvs20020224-1woody1
Debian GNU/Linux 3.0:
ppc:
bonsai - 1.3+cvs20020224-1woody1
s390x:
bonsai - 1.3+cvs20020224-1woody1
m68k:
bonsai - 1.3+cvs20020224-1woody1
i686:
bonsai - 1.3+cvs20020224-1woody1
hppa:
bonsai - 1.3+cvs20020224-1woody1
sparc:
bonsai - 1.3+cvs20020224-1woody1
alpha:
bonsai - 1.3+cvs20020224-1woody1
ia64:
bonsai - 1.3+cvs20020224-1woody1
mips:
bonsai - 1.3+cvs20020224-1woody1
mipsel:
bonsai - 1.3+cvs20020224-1woody1
arm:
bonsai - 1.3+cvs20020224-1woody1
Ссылки
http://www.debian.org/security/dsa-265/
Источник: CVE
Наименование: CVE-2003-0152
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0152
Источник: CVE
Наименование: CVE-2003-0153
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0153
Источник: CVE
Наименование: CVE-2003-0154
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0154
Источник: CVE
Наименование: CVE-2003-0155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0155
Источник: CVE
Наименование: CVE-2003-0152
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0152
Источник: CVE
Наименование: CVE-2003-0153
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0153
Источник: CVE
Наименование: CVE-2003-0154
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0154
Источник: CVE
Наименование: CVE-2003-0155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0155
