Уведомление безопасности DSA-1369

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

gforge (any) gforge-common (any) gforge-cvs (any) gforge-db-postgresql (any) gforge-dns-bind9 (any) gforge-ftp-proftpd (any) gforge-ldap-openldap (any) gforge-lists-mailman (any) gforge-mta-courier (any) gforge-mta-exim (any) gforge-mta-exim4 (any) gforge-mta-postfix (any) gforge-shell-ldap (any) gforge-shell-postgresql (any) gforge-sourceforge-transition (any) gforge-web-apache (any) sourceforge (any)

Уведомление безопасности об уязвимостях gforge-ldap-openldap, gforge-mta-courier, gforge-sourceforge-transition, gforge-mta-exim, gforge, gforge-common, gforge-shell-postgresql, sourceforge, gforge-mta-postfix, gforge-mta-exim4, gforge-shell-ldap, gforge-lists-mailman, gforge-web-apache, gforge-db-postgresql, gforge-cvs, gforge-ftp-proftpd, gforge-dns-bind9

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
noarch:
gforge-common - 4.5.14-22etch1
gforge-db-postgresql - 4.5.14-22etch1
gforge-dns-bind9 - 4.5.14-22etch1
gforge-ftp-proftpd - 4.5.14-22etch1
gforge-ldap-openldap - 4.5.14-22etch1
gforge-lists-mailman - 4.5.14-22etch1
gforge-mta-courier - 4.5.14-22etch1
gforge-mta-exim4 - 4.5.14-22etch1
gforge-mta-exim - 4.5.14-22etch1
gforge-mta-postfix - 4.5.14-22etch1
gforge-shell-ldap - 4.5.14-22etch1
gforge-shell-postgresql - 4.5.14-22etch1
gforge-web-apache - 4.5.14-22etch1
gforge - 4.5.14-22etch1
Debian GNU/Linux 3.1:
noarch:
gforge-common - 3.1-31sarge2
gforge-cvs - 3.1-31sarge2
gforge-db-postgresql - 3.1-31sarge2
gforge-dns-bind9 - 3.1-31sarge2
gforge-ftp-proftpd - 3.1-31sarge2
gforge-ldap-openldap - 3.1-31sarge2
gforge-lists-mailman - 3.1-31sarge2
gforge-mta-exim4 - 3.1-31sarge2
gforge-mta-exim - 3.1-31sarge2
gforge-mta-postfix - 3.1-31sarge2
gforge-shell-ldap - 3.1-31sarge2
gforge-sourceforge-transition - 3.1-31sarge2
gforge-web-apache - 3.1-31sarge2
gforge - 3.1-31sarge2
sourceforge - 3.1-31sarge2

http://www.debian.org/security/dsa-1369/

Источник: CVE
Наименование: CVE-2007-3913
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3913