DSA-2633-1 fusionforge -- повышение привилегий

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Debian

fusionforge (any)

Гельмут Гроне обнаружил множественные проблемы с повышением привилегий в FusionForge, ПО
для управления проектами и совместной работе на основе веб-технологий. Большая часть
уязвимостей связаны с плохой обработкой привилегированных операций над
подконтрольными пользователю файлами и каталогами.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 5.0.2-5+squeeze2.
В тестируемом (wheezy) и нестабильном (sid) выпусках эта проблема будет
исправлены позже.
Рекомендуется обновить пакеты fusionforge.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
fusionforge - 5.0.2-5+squeeze2

http://www.debian.org/security/dsa-2633/

Источник: CVE
Наименование: CVE-2013-1423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1423