Debian-Sicherheitsankündigung

DSA-1177-1 usermin -- Programmierfehler

Datum des Berichts:

15. Sep 2006

Betroffene Pakete:

usermin

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Debian-Fehlerdatenbank: Fehler 374609.
In Mitres CVE-Verzeichnis: CVE-2006-4246.

Weitere Informationen:

Hendrik Weimer entdeckte, dass es für einen normalen Benutzer möglich ist, die Login-Shell von root mit usermin, einem Web-basierten Administrationswerkzeug, zu deaktivieren.

Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 1.110-3.1 behoben.

In der Upstream-Distribution wurde dieses Problem in Version 1.220 behoben.

Wir empfehlen Ihnen, Ihr usermin-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.1 (sarge)

Quellcode:: http://security.debian.org/pool/updates/main/u/usermin/usermin_1.110-3.1.dsc; http://security.debian.org/pool/updates/main/u/usermin/usermin_1.110-3.1.diff.gz; http://security.debian.org/pool/updates/main/u/usermin/usermin_1.110.orig.tar.gz
Architektur-unabhängige Dateien:: http://security.debian.org/pool/updates/main/u/usermin/usermin-at_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-changepass_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-chfn_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-commands_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-cron_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-cshrc_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-fetchmail_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-forward_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-gnupg_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-htaccess_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-htpasswd_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-mailbox_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-man_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-mysql_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-plan_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-postgresql_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-proc_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-procmail_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-quota_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-schedule_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-shell_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-spamassassin_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-ssh_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-tunnel_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-updown_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin-usermount_1.110-3.1_all.deb; http://security.debian.org/pool/updates/main/u/usermin/usermin_1.110-3.1_all.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.