Уязвимость в SPIP

Низкая (0.0)

Debian

spip (any)

Уязвимости в SPIP позволяют злоумышленникам внедрить код.

CVE-2016-3153
Уязвимость позволяет злоумышленникам внедрить произвольный PHP-код при добавлении контента.
CVE-2016-3154
Уязвимость, связанная с десериализацией непроверенного контента, позволяет злоумышленникам внедрить произвольные объекты.

Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 2.1.17-1+deb7u5.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 3.0.17-2+deb8u2.
Для тестируемого дистрибутива (stretch) и нестабильного дистрибутива (sid) уязвимость устранена в версии 3.0.22-1.
Рекомендуется обновить пакеты spip.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
spip - 3.0.17-2+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
spip - 2.1.17-1+deb7u5

http://www.debian.org/security/dsa-3518/

Источник: CVE
Наименование: CVE-2016-3154
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3154

Источник: CVE
Наименование: CVE-2016-3153
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3153