[Segurança] [DSA 346-1] Novos pacotes phpsysinfo eliminam passagem de diretório

Michelle Ribeiro <[email protected]> Tue, 15 Jul 2003 10:26:24 +0000

Newsgroups	gmane.linux.debian.user.news.portuguese
Message-ID	<[email protected]>

--------------------------------------------------------------------------
Alerta de SeguranÃ§a Debian DSA 346-1                   [email protected]
http://www.debian.org/security/                             Matt Zimmerman 
15 de julho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : phpsysinfo
Vulnerabilidade         : passagem de diretÃ³rio
Tipo de Problema        : local
EspecÃfico ao Debian    : nÃ£o
Id CVE                  : CAN-2003-0536

NOTA DA TRADUTORA: Novamente, devido a problemas administrativos do Time
de SeguranÃ§a Debian, este alerta nÃ£o foi enviado na data de seu lanÃ§amento. 

Albert Puigsech Galicia <[email protected]> relatou que o
phpsysinfo, um programa web que exibe informaÃ§Ãµes sobre o sistema, contÃ©m
duas vulnerabilidades que podem permitir que arquivos locais sejam lidos,
ou que cÃ³digos PHP arbitrÃ¡rios sejam executados, sob os privilÃ©gios do
processo do servidor web (geralmente o www-data).  Estas vulnerabilidades
requerem acesso a um diretÃ³rio do sistema no qual se possa escrever para
serem exploradas.

Na atual distribuiÃ§Ã£o estÃ¡vel (woody) este problema foi corrigido na
versÃ£o 2.0-3woody1.

Na distribuiÃ§Ã£o instÃ¡vel (sid) este problema serÃ¡ corrigido em breve.
Veja o bug Debian #200543.

NÃ³s recomendamos que vocÃª atualize seus pacotes phpsysinfo.

--------------------------------------------------------------------------
Essa Ã© uma traduÃ§Ã£o do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglÃªs e minutos depois de sua publicaÃ§Ã£o, inscreva-se na 
lista acima, atravÃ©s do endereÃ§o:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

signature.asc (application/pgp-signature, 189 B)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE/E9bVUZHqc88V/gERAlRzAKCL3+iuXuDGbn0XKbFBSBOcvYYzigCfSuLY
iwahpD2aeVw8cTfWH7uEMAE=
=Z5LD
-----END PGP SIGNATURE-----