DFN-CERT-2012-0817 Schwachstelle in SPIP [Linux][Debian]

- 27. April 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket spip in Debian GNU/Linux 6.0 (squeeze) vor Version 2.1.1-3squeeze3
Paket spip in Debian GNU/Linux 7.0 (wheezy) vor Version 2.1.13-1
Paket spip in Debian GNU/Linux unstable (sid) vor Version 2.1.13-1

Betroffene Plattformen:

Debian GNU/Linux 6.0 (squeeze)
Debian GNU/Linux 7.0 (wheezy)
Debian GNU/Linux unstable (sid)

In SPIP enthaltene Schwachstellen ermöglichen einem entfernten Angreifer
schlimmstenfalls beliebigen Skript-Code im Kontext des Anwenders zur
Ausführung zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://security.debian.org/pool/updates/main/

Debian Bug ID #670110: Cross-site Scripting Schwachstellen in SPIP

In SPIP sind mehrere Schwachstellen enthalten, welche Cross-site Scripting,
Code-Injection und das Umgehen von Restriktionen ermöglichen. Somit kann ein
entfernter Angreifer schlimmstenfalls beliebigen Skript-Code im Kontext des
Anwenders zur Ausführung bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0817/

Das Hersteller Advisory:
http://www.debian.org/security/2012/dsa-2461

Schwachstelle Debian Bug ID #670110:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=670110