aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2002/dsa-164.wml
blob: 88e7c7080ba5b2140180d2333249da25a552ece6 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<define-tag description>Willkürliche Code-Ausführung</define-tag>
<define-tag moreinfo>
<p>Ein Problem in cacti wurde entdeckt, einem PHP basierendem Frontend für
rrdtool zur System- und Dienstüberwachung. Dies könnte dazu führen, dass cacti
willkürlichen Programm-Code mit der Benutzer-ID des Webservers ausführt.
Dieses Problem besteht jedoch nur für Benutzer, die bereits
Administrationsrechte im cacti System besitzen.</p>

<p>Dieses Problem wurde durch das Löschen von Dollar und verkehrte Hochkomma
aus der Titel-Zeichenkette in Version 0.6.7-2.1 für die aktuelle stable
Distribution (Woody) und in Version 0.6.8a-2 für die unstable Distribution
(Sid) behoben. Die alte stable Distribution (Potato) ist nicht davon
betroffen, da sie das cacti-Paket nicht enthält.</p>

<p>Wir empfehlen Ihnen, Ihr cacti Paket unverzüglich zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-164.data"
#use wml::debian::translation-check translation="16753e055fc35625a7a66288e1bd1d3a1eed9617"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy