Debian-Sicherheitsankündigung

DSA-1404-1 gallery2 -- Programmierfehler

Datum des Berichts:

08. Nov 2007

Betroffene Pakete:

gallery2

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In Mitres CVE-Verzeichnis: CVE-2007-4650.

Weitere Informationen:

Nicklous Roberts entdeckte, dass das Modul Reupload von Gallery 2, einer Web-basierten Fotoverwaltungsanwendung, nicht autorisierten Benutzern ermöglicht, Gallerys Datendateien zu bearbeiten.

Die alte Stable-Distribution (Sarge) enthält kein gallery2-Paket. Das vorherige Paket gallery ist von dieser Verwundbarkeit nicht betroffen.

Für die Stable-Distribution (Etch) wurde dieses Problem in Version 2.1.2-2.0.etch.1 behoben.

Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 2.2.3-1 behoben.

Wir empfehlen Ihnen, Ihr gallery2-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 4.0 (etch)

Quellcode:: http://security.debian.org/pool/updates/main/g/gallery2/gallery2_2.1.2-2.0.etch.1.dsc; http://security.debian.org/pool/updates/main/g/gallery2/gallery2_2.1.2-2.0.etch.1.diff.gz; http://security.debian.org/pool/updates/main/g/gallery2/gallery2_2.1.2.orig.tar.gz
Architektur-unabhängige Dateien:: http://security.debian.org/pool/updates/main/g/gallery2/gallery2_2.1.2-2.0.etch.1_all.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.