italian/security/2002/dsa-164.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

#use wml::debian::translation-check translation="16753e055fc35625a7a66288e1bd1d3a1eed9617" maintainer="Giuseppe Sacco"
<define-tag description>esecuzione arbitraria di codice</define-tag>
<define-tag moreinfo>
<p>&Egrave; stato trovato un problema in cacti, un frontend scritto in PHP
a rrdtool che serve a monitorare sistemi e servizi.
Questo potrebbe portare cacti a eseguire un codice qualsiasi sotto l'utente
del server web. Questo problema è persistente per gli utenti
che hanno privilegi di amministratore nel sistema cacti.</p>

<p>Questo problema è stato risolto rimuovendo tutti i simboli del dollaro
e le aperte virgolette singole dal titolo nella versione 0.6.7-2.1 per
la attuale distribuzione stable (woody) e nella versione 0.6.8a-2 per la
distribuzione unstable (sid). La precedente versione stable (potato) non
affetta dal problema perché non contiene il paccketto cacti.</p>

<p>Raccomandiamo di aggiornare i propri pacchetti cacti immediatamente.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-164.data"
# $Id$