Albert Puigsech Galicia ripe@7a69ezine.org informó de que phpsysinfo, un programa para la web que muestra información sobre el estado del sistema, contenía dos vulnerabilidades que podrían permitir que se leyeran archivos locales o que se ejecutara código PHP arbitrario, con los privilegios del proceso servidor de web (normalmente, www-data). Estas vulnerabilidades necesitaban acceso a un directorio del sistema en el que se pudiera escribir para que se pudieran aprovechar.
Para la distribución estable (woody), este problema se ha corredigo en la versión 2.0-3woody1.
Para la distribución inestable (sid), este problema se corregirá pronto. Vea el error nº 200543 de Debian.
Le recomendamos que actualice el paquete phpsysinfo.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.