DSA-3227-1 movabletype-opensource -- обновление безопасности

Низкая (0.0)

Debian

movabletype-opensource (any)

Джон Лайтси обнаружил инъекцию форматной строки в
шаблонах локализации Movable Type, системы ведения блога. Неаутентифицированный
удалённый злоумышленник может использовать данную уязвимость для
выполнения произвольного кода от лица пользователя, запустившего веб-сервер.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 5.1.4+dfsg-4+deb7u3.
Рекомендуется обновить пакеты movabletype-opensource.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
movabletype-opensource - 5.1.4+dfsg-4+deb7u3

http://www.debian.org/security/dsa-3227/

Источник: CVE
Наименование: CVE-2015-0845
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0845