Boletines de Vulnerabilidades

int(5356)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Mahara
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Mahara
Descripción
Se han descubierto\|encontrado múltiples vulnerabilidades en mahara. Las vulnerabilidades son descritas a continuación: - CVE-2010-1667: Se ha descubierto una vulnerabilidad de tipo Cross-site scripting. La vulnerabilidad reside en un error en la validación de datos de entrada en múltiples páginas. - CVE-2010-1668: Se ha descubierto una vulnerabilidad de tipo Cross-site request forgery. La vulnerabilidad reside en un error en la incorrecta protección frente a este tipo de ataques en múltiples formularios. - CVE-2010-1670: Se ha descubierto que accidentalmente se puede configurar una instalación que permita acceder a la cuenta de otro usuario sin contraseña. - CVE-2010-2479: Se ha descubierto una vulnerabilidad de tipo Cross-site scripting (específico de Internet Explorer). La vulnerabilidad reside en un error en HTML Purifier, cuya copia se incluye dentro del paquete de mahara.
Solución
Actualización de software Debian (DSA 2067-1) Debian Linux 5.0 Source http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny6.diff.gz http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4.orig.tar.gz http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny6.dsc independent packages: http://security.debian.org/pool/updates/main/m/mahara/mahara-apache2_1.0.4-4+lenny6_all.deb http://security.debian.org/pool/updates/main/m/mahara/mahara_1.0.4-4+lenny6_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1667 CVE-2010-1668 CVE-2010-1670 CVE-2010-2479
BID
Recursos adicionales
Debian Security Advisory (DSA 2067-1) http://lists.debian.org/debian-security-announce/2010/msg00111.html