Debian 修补Webcalendar远程执行任意代码漏洞

信息提供：	安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：	输入验证错误漏洞
攻击类型：	远程执行任意代码
发布日期：	2005-08-25
更新日期：	2005-08-25
受影响系统：	Webcalendar 0.9.45-4sarge2 以下版本
安全系统：	Webcalendar 0.9.45-4sarge2
漏洞报告人：	Michael Stone
漏洞描述：	CAN-2005-2717 [SECURITY] [DSA 799-1] Webcalendar 含有一个不易发觉的漏洞，触发此漏洞可以使攻击者在HTTP守护进程权限下执行任意命令。
测试方法：	无
解决方法：	Debian提供的补丁如下。 Source archives: http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2.diff.gz Size/MD5 checksum: 9908 ae927afd627778637759df5f2e4e8336 http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2.dsc Size/MD5 checksum: 725 0e765e2795bba3a7ccaedea569f2475c http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45.orig.tar.gz Size/MD5 checksum: 612360 a6a66dc54cd293429b604fe6da7633a6 Architecture independent packages: http://security.debian.org/pool/updates/main/w/webcalendar/webcalendar_0.9.45-4sarge2_all.deb Size/MD5 checksum: 627470 1206a45774cad65c0b2b85bdc48a2d53