DSA-3183-1 movabletype-opensource -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

movabletype-opensource (any)

В Movable Type, системе для ведения блога, были обнаружены
многочисленные уязвимости. Проект Common Vulnerabilities and Exposures
определяет следующие проблемы:

CVE-2013-2184
Небезопасное использование Storable::thaw при обработке комментариев к сообщениям
    блога может позволить удалённому злоумышленнику добавить и выполнить произвольные
    локальные файлы на языке Perl или удалённо выполнить произвольный код.
CVE-2014-9057
Натанель Рабин из Check Point Software Technologies обнаружил
    SQL-инъекцию в интерфейсе XML-RPC, позволяющую
    удалённым злоумышленникам выполнить произвольные команды SQL.
CVE-2015-1592
Функция Perl Storable::thaw используется неправильно, что позволяет
    удалённым злоумышленникам добавлять и выполнять локальные файлы на языке Perl
    и удалённо выполнять произвольный код.

В стабильном выпуске (wheezy) эти проблема были исправлены в
версии 5.1.4+dfsg-4+deb7u2.
Рекомендуется обновить пакеты movabletype-opensource.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
movabletype-opensource - 5.1.4+dfsg-4+deb7u2

http://www.debian.org/security/dsa-3183/

Источник: CVE
Наименование: CVE-2015-1592
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1592

Источник: CVE
Наименование: CVE-2014-9057
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9057

Источник: CVE
Наименование: CVE-2013-2184
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2184