Solutions de vulnérabilité

L'analyse périodique de vulnérabilité Nimsoft Cloud Monitor vérifie la vulnérabilité ci-dessous. Pour connaître les solutions de vulnérabilité les plus récemment ajoutées analysées par WatchMouse, rendez-vous sur la vue d'ensemble Solutions de vulnérabilité

Catégorie: Debian Local Security Checks Facteur de risque: High Ajouté: 16 mars 2010
Synopsis:

The remote host is missing the DSA-2013 security update

Description:

Nahuel Grisolia discovered two vulnerabilities in Egroupware, a web-based groupware suite: Missing input sanitising in the spellchecker integration may lead to the execution of arbitrary commands and a cross-site scripting vulnerability was discovered in the login page. For the stable distribution (lenny), these problems have been fixed in version 1.4.004-2.dfsg-4.2.
The upcoming stable distribution (squeeze), no longer contains egroupware
packages.

See also:

http://www.debian.org/security/2010/dsa-2013

Solution:

The Debian project recommends that you upgrade your egroupware packages.

Risk factor:

High