Mises à jour Debian (apt/aptitude)

Bruno · **Inscription:** Ven 4 Jan 2008 00:04 **Messages:** 215

Backup-manager < 0.7.5-4 (etch), 0.5.7-1sarge2 (sarge), 0.7.6-3 (sid)

Une faille dans backup-manager permet à un utilisateur local de récupérer le mot de passe du FTP distant passé en argument au programme, ce qui donne alors accès à tous les fichiers backupés sur le FTP distant.

Pour fixer cette faille (ne pas écraser votre fichier de config!) :

Code:

apt-get update && apt-get upgrade backup-manager

Bruno · **Inscription:** Ven 4 Jan 2008 00:04 **Messages:** 215

Horde3 < 3.1.3-4etch3 (etch), 3.0.4-4sarge7 (sarge), 3.1.7-1 (sid)

Une faille découverte dans l'application web Horde qui permet à un attaquant distant d'inclure un fichier arbitraire via la page des paramètres de template.

Pour fixer cette faille :

Code:

apt-get update && apt-get upgrade horde3

Mises à jour Debian (apt/aptitude)

Qui est en ligne