DSA-2640-1 zoneminder -- несколько уязвимостей

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

zoneminder (any)

В zoneminder, Linux-решении для организации системы видеобезопасности
и наблюдения, были обнаружены множественные уязвимости. Проект Common Vulnerabilities
and Exposures определяет следующие проблемы:

CVE-2013-0232
Брэндан Коулс обнаружил, что zoneminder уязвим к выполнению
    произвольного кода. Удалённый (авторизованный) атакующий
    может выполнить произвольные команды от лица пользователя веб-сервера.
CVE-2013-0332
zoneminder уязвим к включению локального файла. Удалённый
    атакующий может исследовать файлы на системе, в которой работает zoneminder.

В стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1.24.2-8+squeeze1.
В тестируемом выпуске (wheezy) эти проблемы были исправлены в
верии 1.25.0-4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.25.0-4.
Рекомендуется обновить пакеты zoneminder.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
zoneminder - 1.24.2-8+squeeze1

http://www.debian.org/security/dsa-2640/

Источник: CVE
Наименование: CVE-2013-0232
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0232

Источник: CVE
Наименование: CVE-2013-0332
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0332