DSA-2794-1 spip -- несколько уязвимостей

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

spip (any)

В SPIP, движке для веб-сайтов, предназначенном для
издательской деятельности, было обнаружено несколько уязвимостей, которые могут приводить к подделке межсайтовых запросов
при выходе из учётной записи, межсайтовому скриптингу на авторской странице и PHP-инъекции.
В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены
в версии 2.1.1-3squeeze7.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 2.1.17-1+deb7u2.
В тестируемом выпуске (jessie) эти проблемы будут исправлены
позже.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2.1.24-1.
В экспериментальном выпуске эти проблемы были исправлены в
версии 3.0.12-1.
Мы рекомендуем обновить пакеты spip.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
spip - 2.1.1-3squeeze7
Debian GNU/Linux 7:
noarch:
spip - 2.1.17-1+deb7u2

http://www.debian.org/security/dsa-2794/

Источник: CVE
Наименование: CVE-2013-4557
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4557

Источник: CVE
Наименование: CVE-2013-4556
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4556

Источник: CVE
Наименование: CVE-2013-4555
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4555