未評価
MapServer before 7.0.8, 7.1.x and 7.2.x before 7.2.3, 7.3.x and 7.4.x before 7.4.5, and 7.5.x and 7.6.x before 7.6.3 does not properly enforce the MS_...
CVE-2021-32062
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-32062 mapserver 修正版: 7.6.2-2
- Ubuntu UBUNTU-CVE-2021-32062 mapserver
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
MapServer before 7.0.8, 7.1.x and 7.2.x before 7.2.3, 7.3.x and 7.4.x before 7.4.5, and 7.5.x and 7.6.x before 7.6.3 does not properly enforce the MS_MAP_NO_PATH and MS_MAP_PATTERN restrictions that are intended to control the locations from which a mapfile may be loaded (with MapServer CGI).
参照URL
- advisory mapserver.org
- advisory mapserver.org
- advisory mapserver.org
- advisory mapserver.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org