Ansgar Burchardt、Mike O'Connor 和 Philipp Kern 在用于管理员和会计托管服务的 Web 控制面板 DTC 中发现多种漏洞。

- CVE-2011-3195 在邮件列表处理中发现一个可能的 shell 插入。

- CVE-2011-3196 apache2.conf 的 Unix 权限设置错误（全局可读）。

- CVE-2011-3197 对 $_SERVER['addrlink'] 参数错误的输入审查可导致 SQL 插入。

- CVE-2011-3198 DTC 使用 htpasswd 的 -b 选项，从而可能使用 ps 或读取 /proc 以明文方式揭示密码。

- CVE-2011-3199 在用户面板的 DNS & MX 部分中发现一个可能的 HTML/JavaScript 插入漏洞。

此更新还修复了多个尚未分配 CVE ID 的漏洞：

发现 DTC 在程序包安装程序中执行不充分的输入审查，如果安装了某些 DTC 应用程序的程序包（请注意，这些程序包在 Debian 主控中不可用），这样可能对已安装的程序包造成不需要的目标目录。

DTC 通过 chrootuid 的宽容的 sudo 权限设置 /etc/sudoers。

程序包安装程序中错误的输入审查可导致 SQL 插入。

恶意用户可输入特别构建的支持票证主题，从而导致 draw_user_admin.php 中的 SQL 注入。

检测

Debian DSA-2365-1：dtc - 多个漏洞

medium Nessus 插件 ID 57505

未找到变更日志