Referencestandarden CVEs:
CVE-2009-1669


Beskrivelse:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu Security Notice USN-791-3 24 juni, 2009 Smarty sårbarhed CVE-2009-1669 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d et spørgsmål om sikkerhed påvirker følgende Ubuntu releases: Ubuntu 9.04 Dette rådgivende gælder også for de tilsvarende versioner af Kubuntu, Edubuntu, og Xubuntu. Problemet kan afhjælpes ved at opgradere dit system til følgende pakke versioner: Ubuntu 9.04: Smarty 2.6.22-1ubuntu1.1 Generelt en standard systemopgradering er tilstrækkeligt at foretage de nødvendige ændringer. Detaljer følger: Det blev opdaget, at Smarty ikke korrekt filtrere visse math indgange. Et fjernstyringspotentiometer hacker bruger Smarty via en web service kunne udnytte dette til at fuldbyrde undersæt af shell kommandoer som web-server bruger.





Mere ...