Flere fjernudnytbare sårbarheder er opdaget i elog, en webbaseret elektronisk logbog, hvilket kunne føre til udførelse af vilkårlig kode. Projektet Common Vulnerabilities and Exposures har fundet frem til følgende problemer:
Tilman Koschnick opdagede at redigering af logposter i HTML er sårbar over for udførelse af skripter på tværs af websteder (cross-site scripting). Denne opdatering slår den sårbare kode fra.
Ulf Härnhammar fra Debian Security Audit Project har opdaget flere formatstrengssårbarheder i elog, hvilket kunne føre til udførelse af vilkårlig kode.
Ulf Härnhammar fra Debian Security Audit Project har opdaget sårbarheder i forbindelse med udførelse af scripter på tværs af websteder ved oprettelse af nye logbogsposter.
Jayesh KS og Arun Kethipelly fra OS2A har opdaget at elog udførte utilstrækkelig fejlhåndtering i fortolkningen af config-filer, hvilket kunne føre til lammelsesangreb (denial of service) gennem en NULL-pointerdereference.
I den stabile distribution (sarge) er disse problemer rettet i version 2.5.7+r1558-4+sarge3.
I den kommende stabile distribution (etch) indeholder ikke længere elog.
I den ustabile distribution (sid) er disse problemer rettet i version 2.6.2+r1754-1.
Vi anbefaler at du opgraderer din elog-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.