Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
websvn
(any)
Описание
Джеймс Клаусон обнаружил, что websvn, веб-просмотрщик репозиториев Subversion,
переходит по символическим ссылкам в репозитории при представлении
файла для загрузки. Злоумышленник с доступом для записи к репозиторию может
получить доступ к любому файлу на диске, который может быть прочитан пользователем, запустившим
веб-сервер.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 2.3.3-1.1+deb7u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.3.3-1.2.
Рекомендуется обновить пакеты websvn.
переходит по символическим ссылкам в репозитории при представлении
файла для загрузки. Злоумышленник с доступом для записи к репозиторию может
получить доступ к любому файлу на диске, который может быть прочитан пользователем, запустившим
веб-сервер.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 2.3.3-1.1+deb7u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.3.3-1.2.
Рекомендуется обновить пакеты websvn.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
websvn - 2.3.3-1.1+deb7u1
Debian GNU/Linux 7:
noarch:
websvn - 2.3.3-1.1+deb7u1
Ссылки
http://www.debian.org/security/dsa-3137/
Источник: CVE
Наименование: CVE-2013-6892
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6892
Источник: CVE
Наименование: CVE-2013-6892
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6892
