Debian セキュリティ勧告

DSA-138-1 gallery -- リモートからの攻撃

報告日時:
2002-08-01
影響を受けるパッケージ:
gallery
危険性:
あり
参考セキュリティデータベース:
(SecurityFocus の) Bugtraq データベース: BugTraq ID 5375.
Mitre の CVE 辞書: CVE-2002-1412.
詳細:

gallery (ウェブベースの写真アルバムツールキット) に問題が発見されました: これは、リモートから GALLERY_BASEDIR 変数を渡すことができるというもの です。これにより、ウェブサーバのユーザ権限でコマンドを実行することが 可能となります。

この問題は Debian パッケージのバージョン 1.2.5-7 および上流の バージョン 1.3.1 で修正されています。

修正:

Debian GNU/Linux 3.0 (woody)

ソース:
http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-7.woody.0.dsc
http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5.orig.tar.gz
http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-7.woody.0.diff.gz
アーキテクチャ非依存コンポーネント:
http://security.debian.org/pool/updates/main/g/gallery/gallery_1.2.5-7.woody.0_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。