Debian DLA-79-1：dokuwiki 安全性更新

medium Nessus Plugin ID 82224

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

這可修正當使用 Active Directory 進行 LDAP 驗證時，繞過 wiki 驗證的可能性。下面兩個 CVE 幾乎相同，其中一個似乎為另一個的超集。它們已一起修正。

CVE-2014-8763

使用 Active Directory 進行 LDAP 驗證時，2014-05-05b 版之前的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的密碼，以及有效的使用者名稱，觸發未經驗證的繫結，從而繞過驗證。

CVE-2014-8764

使用 Active Directory 進行 LDAP 驗證時，2014-05-05a 版及其之前版本的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的使用者名稱和密碼，觸發匿名繫結，從而繞過驗證。

-- ,--.

\_

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。