[SEGURANCA][DSA-1010-1] ilohamail (Falta de limpeza da entrada)

--------------------------------------------------------------------------
Alerta de Segurança Debian DSA-1010-1                  [email protected]
http://www.debian.org/security/2006/dsa-1010
20 de Março de 2006                 http://www.debian.org/security/faq
--------------------------------------------------------------------------
Essa é uma tradução do DSA (Debian Security Advisory - Alerta de Segurança
Debian) que é enviado para a lista [1]debian-security-announce e, por esse
motivo, há um atraso entre o anúncio original em inglês e esta tradução.
Caso queira receber os alertas em inglês, [2]inscreva-se na lista.

1.http://lists.debian.org/debian-security-announce
2. Envie um e-mail para [email protected]
   e coloque no campo assunto a palavra "subscribe".
--------------------------------------------------------------------------
Vulnerabilidade  : Falta de limpeza da entrada
CVE ID           : Nenhuma outra base de dados externas de referências de segurança está disponível atualmente.

Informações adicionais:
	
Ulf Härnhammar do Projeto de Auditoria de Segurança do Debian
("Debian Security Audit Project") descobriu que o ilohamail, um
cliente leve IMAP/POP3 multilíngue baseado em web, não faz sempre
limpeza na entrada provida por usuários, o que permite que atacantes
remotos injetem script web ou HTML arbitrários.

A antiga distribuição estável ("woody") não contém o pacote
ilohamail.

Para a distribuição estável ("sarge") estes problemas foram corrigidos na
versão 0.8.14-0rc3sarge1.

Para a distribuição instável ("sid") estes problemas foram corrigidos na
versão 0.8.14-0rc3sarge1.

Recomendamos que você atualize seu pacote ilohamail.

Corrigido em:
	
Debian GNU/Linux 3.1 (sarge)

Fonte:
  http://security.debian.org/pool/updates/main/i/ilohamail/ilohamail_0.8.14-0rc3sarge1.dsc
  http://security.debian.org/pool/updates/main/i/ilohamail/ilohamail_0.8.14-0rc3sarge1.diff.gz
  http://security.debian.org/pool/updates/main/i/ilohamail/ilohamail_0.8.14.orig.tar.gz
Componente independente de arquitetura:
  http://security.debian.org/pool/updates/main/i/ilohamail/ilohamail_0.8.14-0rc3sarge1_all.deb

Checksums MD5 dos arquivos listados estão disponíveis no [3]alerta original.

3.http://lists.debian.org/debian-security-announce/debian-security-announce-2006/msg00091.html

--

        Marco Carvalho (macs) <[email protected]>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debianbrasil.org>
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (GNU/Linux)

iD8DBQFEIz/7bXLpgAjYIScRAt3BAJ9T1ieE/TZy/57Pe7SQZFwPrOmWCQCdFsBu
XtQcHdAM2Ae8l80Oql3lx24=
=B4mt
-----END PGP SIGNATURE-----