Debian DLA-869-1：cgiemail 安全性更新

high Nessus Plugin ID 97964

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

cPanel Security Team 在用來建立傳送郵件之 HTML 表單的 CGI 程式 cgiemail 中，發現數個安全弱點。CVE-2017-5613 格式字串插入弱點可用來提供任意格式字串給 cgiemail 和 cgiecho。有權提供 cgiemail 範本的本機攻擊者可利用此弱點，以 webserver 使用者的身份執行程式碼。現在已將 cgiemail 範本中的格式字串限制為簡單的 %s、%U 和 %H 序列。CVE-2017-5614 本機攻擊者可惡意利用 cgiemail 和 cgiecho 二進位檔中的開放重新導向弱點，藉此強制重新導向到任意 URL。現在已將重新導向限制為處理要求的網域。CVE-2017-5615 cgiemail 和 cgiecho 二進位檔中的弱點可用來插入額外的 HTTP 標頭。現在已將重新導向位置中的新行字元移除，以防發生此問題。CVE-2017-5616 缺少附錄參數逸出導致在 cgiemail 和 cgiecho 二進位檔中出現反射式跨網站 (XSS) 弱點。輸出現在已有 html 逸出。針對 Debian 7「Wheezy」，這些問題已在 1.6-37+deb7u1 版本中修正。建議您升級 cgiemail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。