DSA-2177-1 pywebdav -- внедрение SQL-кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

python-webdav (any)

Было обнаружено, что PyWebDAV, реализация WebDAV сервера на Python,
содержит некоторые уязвимости типа внедрение SQL-кода в обработке
учетных данных пользователя.
Прошлый стабильный дистрибутив (Lenny) не содержит пакета
python-webdav.
Для стабильного дистрибутива (Squeeze) эта проблема исправлена
в версии 0.9.4-1+squeeze1.
Для тестируемого (Wheezy) и нестабильного (Sid) дистрибутивов
эта проблема исправлена в версии 0.9.4-3.
Мы рекомендуем вам обновить пакеты python-webdav.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
pywebdav - 0.9.4-1+squeeze1

http://www.debian.org/security/dsa-2177/

Источник: CVE
Наименование: CVE-2011-0432
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0432