Säkerhetsbulletin från Debian

DSA-055-1 zope -- oauktoriserad fjärråtkomst

Rapporterat den:

2001-05-07

Berörda paket:

zope

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2001-0567.

Ytterligare information:

En ny "hotfix" från Zope släpptes, vilken rättar ett problem i ZClasses. README för 2001-05-01-"hotfix":en beskriver problemet som att "alla användare kan besöka en ZClass-deklaration och ändra ZClass-behörighetsmappningen för metoder och andra objekt som definierats inuti ZClass:en, vilket möjligen skulle kunna ge oauktoriserad åtkomst inuti Zope-instansen".

Denna "hotfix" har lagts in i version 2.1.6-10, och vi rekommenderar starkt att du uppgraderar ditt zope-paket omedelbart.

Rättat i:

Debian GNU/Linux 2.2 (potato)

Källkod:: http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6-10.diff.gz; http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6-10.dsc; http://security.debian.org/dists/stable/updates/main/source/zope_2.1.6.orig.tar.gz
Alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/zope_2.1.6-10_alpha.deb
ARM:: http://security.debian.org/dists/stable/updates/main/binary-arm/zope_2.1.6-10_arm.deb
Intel IA-32:: http://security.debian.org/dists/stable/updates/main/binary-i386/zope_2.1.6-10_i386.deb
Motorola 680x0:: http://security.debian.org/dists/stable/updates/main/binary-m68k/zope_2.1.6-10_m68k.deb
PowerPC:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/zope_2.1.6-10_powerpc.deb
Sun Sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/zope_2.1.6-10_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.