DSA-355-1 gallery -- перекрёстные между сайтами скрипты

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

gallery (any)

Ларри Нгуен (Larry Nguyen) обнаружил уязвимость, позволяющую писать
скрипты, перекрёстные между сайтами, в gallery, написанном на php
web-ориентированном фотоальбоме. Это уязвимое место может позволить
злонамеренному пользователю создать URL, выполняющий код на Javascript
на вашем web-сайте.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.25-8woody1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.3.4-3.
Мы рекомендуем вам обновить пакет gallery.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
gallery - 1.2.5-8woody1

http://www.debian.org/security/dsa-355/

Источник: CVE
Наименование: CVE-2003-0614
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0614