Objavljena je revizija sigurnosnog upozorenja oznake DSA-2384-1 prvotno izdanog 9. siječnja 2012. Izvorno upozorenje opisuje nedostake koje napadači mogu iskoristiti za XSS napad, umetanje skriptnog koda te proizvoljno pokretanje koda.
Paket:
cacti 0.x
Operacijski sustavi:
Debian Linux 5.0 (lenny)
Kritičnost:
7.5
Problem:
XSS
Iskorištavanje:
udaljeno
Posljedica:
proizvoljno izvršavanje programskog koda, umetanje HTML i skriptnog koda
U radu programskog paketa primijećene su višestruke XSS i SQL ranjivosti. Revizija je izdana zbog nedostataka otkrivenih u prijašnjoj programskoj zakrpi.
Posljedica:
Napadači mogu iskoristiti ranjivosti za umetanje HTML, SQL i skriptnog koda te proizvoljno pokretanje koda.
Rješenje:
Savjetuje se korištenje službenih zakrpi proizvođača.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2384-2 Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
http://www.debian.org/security/
February 04, 2012 http://www.debian.org/security/faq
- -------------------------------------------------------------------------
Package : cacti
Vulnerability : several
Problem type : remote
Debian-specific: no
CVE ID : CVE-2010-1644 CVE-2010-1645 CVE-2010-2543 CVE-2010-2545
CVE-2011-4824
It was discovered that the last security update for cacti, DSA-2384-1,
introduced a regression in lenny.
For the oldstable distribution (lenny), this problem has been fixed in
version 0.8.7b-2.1+lenny5.
The stable distribution (squeeze) is not affected by this regression.
We recommend that you upgrade your cacti packages.
Further information about Debian Security Advisories, how to apply
these updates to your system and frequently asked questions can be
found at: http://www.debian.org/security/
Mailing list: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
iQEcBAEBAgAGBQJPLWrRAAoJEL97/wQC1SS+hzQH/2d+gt+JSTpYIuj1GARSnWNI
LFMYVQ83iLdAD7kg4lqfPRP0bSvNndnPPkM3JfY5oHmzE2EXpjVpYvkEMWPJahZa
3fCymjOsmS3T6sS2Ed8rW/kmVBNi8L+UlcDzIO4iL+LGb4YmC12SMUNIjq3pR51z
t0J6MW8p05VYfsLhoNLQf9IJC6ngba3B0NJrW91Qx4D0D0WcIy8IcE17K5Ao91l1
nvGhUMbGIgH57urmpKaGXwqJT+6FPtHWmK0rRtow46fR8YrphRlmnw6ST9JZvB4W
oASZuLRIbjQHBW/zotdjQUN0zqfnEh2ICfqyQLbr+SNlBfHvdBb5knrKznqqHoQ=
=MhcV
-----END PGP SIGNATURE-----
--
To UNSUBSCRIBE, email to Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
with a subject of "unsubscribe". Trouble? Contact Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Archive: http://lists.debian.org/Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Posljednje sigurnosne preporuke