Debian cập nhật Sympa trên trixie để khắc phục lỗi truy cập tệp lưu trữ

Debian phát hành bản cập nhật bảo mật cho Sympa trên trixie, khắc phục lỗi path traversal kết hợp với bypass kiểm soát truy cập có thể làm lộ tệp lưu trữ đã xóa hoặc tệp lưu trữ thô. Nâng cấp gói sympa lên 6.2.76~dfsg-1+deb13u1.

Tóm tắt nhanh
Debian phát hành cập nhật bảo mật cho Sympa để khắc phục lỗi path traversal và bypass kiểm soát truy cập.
Lỗi có thể làm lộ tệp lưu trữ đã xóa hoặc tệp lưu trữ thô.
Phạm vi được nêu: Debian trixie, gói sympa 6.2.76~dfsg-1.
Nâng cấp lên 6.2.76~dfsg-1+deb13u1.

Nội dung bài viết

Debian đã công bố bản cập nhật Sympa nhằm khắc phục vấn đề truy cập tệp lưu trữ. Quản trị viên Debian trixie nên kiểm tra phiên bản gói và nâng cấp nếu đang dùng phiên bản bị ảnh hưởng. Đọc bản tin bảo mật Debian.

Tổng quan và thông tin kỹ thuật

Sympa là phần mềm quản lý danh sách gửi thư. Bản cập nhật khắc phục lỗi path traversal kết hợp với bypass truy cập trái phép, có thể cho phép truy cập các tệp lưu trữ đã xóa hoặc tệp lưu trữ thô.

Thông tin	Chi tiết
Sản phẩm	Sympa
Vấn đề	Path traversal và bypass kiểm soát truy cập
Nguồn	Debian DSA

Phạm vi ảnh hưởng

Sản phẩm	Phiên bản ảnh hưởng	Phiên bản đã sửa
Debian trixie, gói sympa	6.2.76~dfsg-1	6.2.76~dfsg-1+deb13u1

Kiểm tra hệ thống

Truy vấn phiên bản gói Sympa đang cài trên Debian trixie:
```
dpkg-query -W -f='${Version}\n' sympa
```
Kiểm tra phiên bản gói có thấp hơn phiên bản sửa lỗi hay không. Nếu phép so sánh trả về trạng thái đúng, gói đang cài thấp hơn mốc sửa lỗi và cần nâng cấp:
```
dpkg --compare-versions "$(dpkg-query -W -f='${Version}' sympa)" lt 6.2.76~dfsg-1+deb13u1
```