DSA-3856-1 deluge -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

deluge (any) deluge-common (any) deluge-console (any) deluged (any) deluge-gtk (any) deluge-torrent (any) deluge-web (any) deluge-webui (any)

В веб-интерфейсе BitTorrent-клиента Deluge были обнаружены
две уязвимости (обход каталога и подделка межсайтовых
запросов).
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1.3.10-3+deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.3.13+git20161130.48cedf63-3.
Рекомендуется обновить пакеты deluge.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
deluge - 1.3.10-3+deb8u1
deluge-common - 1.3.10-3+deb8u1
deluge-console - 1.3.10-3+deb8u1
deluge-gtk - 1.3.10-3+deb8u1
deluge-torrent - 1.3.10-3+deb8u1
deluge-web - 1.3.10-3+deb8u1
deluge-webui - 1.3.10-3+deb8u1
deluged - 1.3.10-3+deb8u1

http://www.debian.org/security/dsa-3856/

Источник: CVE
Наименование: CVE-2017-7178
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7178

Источник: CVE
Наименование: CVE-2017-9031
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9031