DSA-319-1 webmin -- подделка идентификатор сеанса

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

webmin (any) webmin-apache (any) webmin-bind8 (any) webmin-burner (any) webmin-cluster-software (any) webmin-cluster-useradmin (any) webmin-core (any) webmin-cpan (any) webmin-dhcpd (any) webmin-exports (any) webmin-fetchmail (any) webmin-grub (any) webmin-heartbeat (any) webmin-inetd (any) webmin-jabber (any) webmin-lpadmin (any) webmin-mon (any) webmin-mysql (any) webmin-nis (any) webmin-postfix (any) webmin-postgresql (any) webmin-ppp (any) webmin-qmailadmin (any) webmin-quota (any) webmin-raid (any) webmin-samba (any) webmin-sendmail (any) webmin-software (any) webmin-squid (any) webmin-sshd (any) webmin-ssl (any) webmin-status (any) webmin-stunnel (any) webmin-wuftpd (any) webmin-xinetd (any)

miniserv.pl в пакете webmin некорректно обрабатывает метасимволы,
такие как перевод строки и возврат каретки, в строках, закодированных
Base64, используемых в методе аутентификации Basic. Эта уязвимость
позволяет удалённому нападающему подделать идентификатор сеанса и,
таким образом, присвоить привилегии пользователя root.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.94-7woody1.
Старый стабильный дистрибутив (potato) не содержит пакета webmin.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.070-1.
Мы рекомендуем вам обновить пакет webmin.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
webmin-apache - 0.94-7woody1
webmin-bind8 - 0.94-7woody1
webmin-burner - 0.94-7woody1
webmin-cluster-software - 0.94-7woody1
webmin-cluster-useradmin - 0.94-7woody1
webmin-core - 0.94-7woody1
webmin-cpan - 0.94-7woody1
webmin-dhcpd - 0.94-7woody1
webmin-exports - 0.94-7woody1
webmin-fetchmail - 0.94-7woody1
webmin-heartbeat - 0.94-7woody1
webmin-inetd - 0.94-7woody1
webmin-jabber - 0.94-7woody1
webmin-lpadmin - 0.94-7woody1
webmin-mon - 0.94-7woody1
webmin-mysql - 0.94-7woody1
webmin-nis - 0.94-7woody1
webmin-postfix - 0.94-7woody1
webmin-postgresql - 0.94-7woody1
webmin-ppp - 0.94-7woody1
webmin-qmailadmin - 0.94-7woody1
webmin-quota - 0.94-7woody1
webmin-raid - 0.94-7woody1
webmin-samba - 0.94-7woody1
webmin-sendmail - 0.94-7woody1
webmin-software - 0.94-7woody1
webmin-squid - 0.94-7woody1
webmin-sshd - 0.94-7woody1
webmin-ssl - 0.94-7woody1
webmin-status - 0.94-7woody1
webmin-stunnel - 0.94-7woody1
webmin-wuftpd - 0.94-7woody1
webmin-xinetd - 0.94-7woody1
webmin - 0.94-7woody1
i686:
webmin-grub - 0.94-7woody1

http://www.debian.org/security/dsa-319/

Источник: CVE
Наименование: CVE-2003-0101
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0101