Bulletin d'alerte Debian

DSA-1560-1 kronolith2 -- Validation d'entrée manquante

Date du rapport:

28 avril 2008

Paquets concernés:

kronolith2

Vulnérabilité:

Oui

Références dans la base de données de sécurité:

Dans le système de suivi des bogues Debian : Bogue 478121.
Dans le dictionnaire CVE du Mitre : CVE-2008-1974.

Pour plus d'information:

The-0utl4w a découvert que Kronolith, un composant de calendrier pour l'environnement Horde, ne réalisait pas de validation suffisante des entrées. Cela conduit à une vulnérabilité par script intersite dans l'écran d'ajout d'événements.

Pour la distribution stable (Etch), ce problème a été corrigé dans la version 2.1.4-1etch1.

Pour la distribution instable (Sid), ce problème a été corrigé dans la version 2.1.8-1.

Nous vous recommandons de mettre à jour votre paquet kronolith2.

Corrigé dans:

Debian GNU/Linux 4.0 (etch)

Source :: http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4-1etch1.dsc; http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4-1etch1.diff.gz; http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4.orig.tar.gz
Composant indépendant de l'architecture :: http://security.debian.org/pool/updates/main/k/kronolith2/kronolith2_2.1.4-1etch1_all.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.