Boletines de Vulnerabilidades

int(5070)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Dokuwiki
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Dokuwiki
Descripción
Se han descubierto múltiples vulnerabilidades en Dokuwiki. Las vulnerabilidades se describen a continuación: - CVE-2010-0287: Se ha descubierto un error en la comprobación de una variable interna. Un atacante remoto podría obtener acceso a directorios del disco arbitrarios. - CVE-2010-0288: Se ha descubierto una vulnerabilidad en el plugin ACL Manager. Un atacante podría introducir una regla ACL arbitraria y obtener acceso no autorizado. - CVE-2010-0289: Se ha descubierto una vulnerabilidad de tipo Cross-Site Request Forgery en el plugin ACL Manager. Un atacante remoto asistido por el usuario podría modificar las reglas de control de acceso engañando a un administrador a visitar una página web especialmente diseñada.
Solución
Actualización de software Debian (DSA-1976-1) Debian Linux 5.0 Source http://security.debian.org/pool/updates/main/d/dokuwiki/dokuwiki_0.0.20080505-4+lenny1.dsc http://security.debian.org/pool/updates/main/d/dokuwiki/dokuwiki_0.0.20080505.orig.tar.gz http://security.debian.org/pool/updates/main/d/dokuwiki/dokuwiki_0.0.20080505-4+lenny1.diff.gz Arquitectura independiente: http://security.debian.org/pool/updates/main/d/dokuwiki/dokuwiki_0.0.20080505-4+lenny1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0287 CVE-2010-0288 CVE-2010-0289
BID
Recursos adicionales
Debian Security Advisory (DSA-1976-1) http://lists.debian.org/debian-security-announce/2010/msg00012.html