DSA-3715-1 moin -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

python-moinmoin (any)

В moin, клоне WikiWiki на языке Python, было обнаружено несколько случаев
межсайтового скриптинга. Удалённый злоумышленник может выполнить межсайтовый
скриптинг с помощью диалога вложений в графическом интерфейсе пользователя
(CVE-2016-7146),
окне AttachFile (CVE-2016-7148)
и диалоге создания ссылок в графическом интерфейсе (CVE-2016-9119).
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1.9.8-1+deb8u1.
Рекомендуется обновить пакеты moin.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
moin - 1.9.8-1+deb8u1

http://www.debian.org/security/dsa-3715/

Источник: CVE
Наименование: CVE-2016-7148
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7148

Источник: CVE
Наименование: CVE-2016-7146
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7146

Источник: CVE
Наименование: CVE-2016-9119
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9119