Ansgar Burchardt、Mike O'Connor 和 Philipp Kern 在 DTC (一種適用於管理和計量主控服務的 Web 控制面板) 中發現多個弱點。

- CVE-2011-3195 在郵寄清單處理中發現一個潛在的 Shell 插入問題。

- CVE-2011-3196 apache2.conf 的 Unix 權限並未正確設定 (任何人皆可讀取)。

- CVE-2011-3197 $_SERVER['addrlink'] 參數的不當輸入清理可導致 SQL 插入。

- CVE-2011-3198 DTC 使用 htpasswd 的 -b 選項，因此可能使用 ps 或讀取 /proc 來以純文字洩漏密碼。

- CVE-2011-3199 在使用者面板的 DNS & MX 區段中發現一個潛在的 HTML/JavaScript 插入弱點。

此更新亦可修正數個弱點，但對這些弱點尚未指派 CVE ID：

據發現，DTC 在套件安裝程式中的輸入清理不足，如果安裝某些 DTC 應用程式套件，便可能出現不需要的已安裝套件目的地目錄 (請注意，這些在 Debian 主目錄中沒有)。

DTC 將 /etc/sudoers 設為具有 chrootuid 的寬鬆 sudo 權限。

套件安裝程式中的不當輸入清理可導致 SQL 插入。

惡意使用者可輸入特製的支援票證主題，導致 draw_user_admin.php 中發生 SQL 插入。

偵測

Debian DSA-2365-1：dtc - 數個弱點

medium Nessus Plugin ID 57505

找不到變更記錄