2011-03-08

PyWebDAV, Debian GNU/Linux

ソフト名:PyWebDAV 0.9.4.1未満, Debian GNU/Linux 6.0
回避策:アップデートにて対応, DSA-2177-1にて対応
脆弱性:データ操作, 機密情報の奪取, SQLインジェクション
ソース:
http://code.google.com/p/pywebdav/
http://www.debian.org/
http://code.google.com/p/pywebdav/updates/list
http://www.us.debian.org/security/2011/dsa-2177
http://secunia.com/advisories/43571/
http://secunia.com/advisories/43602/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0432
CVE:CVE-2011-0432
危険性:Medium Risk

0 件のコメント:

コメントを投稿