Joachim Breitner a découvert que la gestion de Subversion dans scponly était peu sûre de par son concept. Cela permet l'exécution de commandes arbitraires. De plus amples recherches ont montré que les gestions de rsync et d'Unison souffraient de problèmes similaires. Cet ensemble de problèmes est référencé sous CVE-2007-6350.
De plus, on a découvert qu'il était possible d'invoquer scp avec certains arguments qui pouvaient conduire à l'exécution de commandes arbitraires (CVE-2007-6415).
Cette mise à jour supprime la gestion de Subversion, rsync et Unison du paquet scponly et empêche l'invocation de scp avec des arguments dangereux.
Pour l'ancienne distribution stable (Sarge), ce problème a été corrigé dans la version 4.0-1sarge2.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 4.6-1etch1.
Pour la distribution stable (Etch), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour votre paquet scponly.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.