aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2003/dsa-335.wml
blob: 165549b9986381e0ff62af3dde5f31acb5837885 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<define-tag description>falsche Zugriffsrechte</define-tag>
<define-tag moreinfo>

<p>mantis, eine webbasierte PHP/MySQL-Fehlerdatenbank, speichert
das Passwort, das zum Zugriff auf die Datenbank benutzt wird, in
einer Konfigurationsdatei, die für jeden lesbar ist. Dies erlaubt 
es einem lokalen Angreifer, das Passwort zu lesen und somit
Lese- und Schreibzugriff auf die Datenbank zu erlangen.</p>

<p>Für die stable Distribution (Woody) wurde dieses Problem in
Version 0.17.1-3 behoben.</p>

<p>Die alte stable Distribution (Potato) enthält kein mantis-Paket.</p>

<p>Für die unstable Distribution (Sid) wurde dieses Problem in Version
0.17.5-6 behoben.</p>

<p>Wir empfehlen Ihnen, Ihr mantis-Paket zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-335.data"
#use wml::debian::translation-check translation="23ae8046d8061f28eced3d1fdd465316befd1274"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy