DSA-2467

Executive Summary

Summary
Title	mahara security update

Informations
Name	DSA-2467	First vendor Publication	2012-05-09
Vendor	Debian	Last vendor Modification	2012-05-09
Severity (Vendor)	N/A	Revision	1

Security-Database Scoring CVSS v2

Cvss vector : (AV:N/AC:L/Au:N/C:N/I:P/A:N)
Cvss Base Score	5	Attack Range	Network
Cvss Impact Score	2.9	Attack Complexity	Low
Cvss Expoit Score	10	Authentification	None Required
Calculate full CVSS 2.0 Vectors scores

Detail

It was discovered that Mahara, the portfolio, weblog, and resume builder, had an insecure default with regards to SAML-based authentication used with more than one SAML identity provider. Someone with control over one IdP could impersonate users from other IdP's.

For the stable distribution (squeeze), this problem has been fixed in version 1.2.6-2+squeeze4.

For the testing distribution (wheezy) and unstable distribution (sid), this problem has been fixed in version 1.4.2-1.

We recommend that you upgrade your mahara packages.

Original Source

Url : http://www.debian.org/security/2012/dsa-2467

CWE : Common Weakness Enumeration

id	Name
CWE-16	Configuration

CPE : Common Platform Enumeration

Type	Description	Count
Application	Mahara Mahara cpe:/a:mahara:mahara:1.4.1 cpe:/a:mahara:mahara:1.4.0 cpe:/a:mahara:mahara:1.4:rc2 cpe:/a:mahara:mahara:1.4:rc4 cpe:/a:mahara:mahara:1.4:rc3 cpe:/a:mahara:mahara:1.4:rc1 cpe:/a:mahara:mahara:1.3.8 cpe:/a:mahara:mahara:1.3.7 cpe:/a:mahara:mahara:1.3.6 cpe:/a:mahara:mahara:1.3.5 cpe:/a:mahara:mahara:1.3.4 cpe:/a:mahara:mahara:1.3.3 cpe:/a:mahara:mahara:1.3.2 cpe:/a:mahara:mahara:1.3.1 cpe:/a:mahara:mahara:1.3.0:beta4 cpe:/a:mahara:mahara:1.3.0:beta2 cpe:/a:mahara:mahara:1.3.0:beta1 cpe:/a:mahara:mahara:1.3.0:rc1 cpe:/a:mahara:mahara:1.3.0 cpe:/a:mahara:mahara:1.3.0:beta3 cpe:/a:mahara:mahara:1.2.6 cpe:/a:mahara:mahara:1.2.5 cpe:/a:mahara:mahara:1.2.4 cpe:/a:mahara:mahara:1.2.3 cpe:/a:mahara:mahara:1.2.2 cpe:/a:mahara:mahara:1.2.1 cpe:/a:mahara:mahara:1.2.0:alpha3 cpe:/a:mahara:mahara:1.2.0:rc1 cpe:/a:mahara:mahara:1.2.0:beta3 cpe:/a:mahara:mahara:1.2.0:alpha1 cpe:/a:mahara:mahara:1.2.0 cpe:/a:mahara:mahara:1.2.0:alpha2 cpe:/a:mahara:mahara:1.2.0:beta4 cpe:/a:mahara:mahara:1.2.0:beta1 cpe:/a:mahara:mahara:1.2.0:beta2 cpe:/a:mahara:mahara:1.1.9 cpe:/a:mahara:mahara:1.1.8 cpe:/a:mahara:mahara:1.1.7 cpe:/a:mahara:mahara:1.1.6 cpe:/a:mahara:mahara:1.1.5 cpe:/a:mahara:mahara:1.1.4 cpe:/a:mahara:mahara:1.1.3 cpe:/a:mahara:mahara:1.1.2 cpe:/a:mahara:mahara:1.1.1 cpe:/a:mahara:mahara:1.1.0:rc2 cpe:/a:mahara:mahara:1.1.0:beta4 cpe:/a:mahara:mahara:1.1.0:alpha2 cpe:/a:mahara:mahara:1.1.0:beta2 cpe:/a:mahara:mahara:1.1.0:alpha1 cpe:/a:mahara:mahara:1.1.0:rc1 cpe:/a:mahara:mahara:1.1.0:alpha3 cpe:/a:mahara:mahara:1.1.0:beta1 cpe:/a:mahara:mahara:1.1.0:beta3 cpe:/a:mahara:mahara:1.1.0 cpe:/a:mahara:mahara:1.1 cpe:/a:mahara:mahara:1.0.9 cpe:/a:mahara:mahara:1.0.8 cpe:/a:mahara:mahara:1.0.7 cpe:/a:mahara:mahara:1.0.6 cpe:/a:mahara:mahara:1.0.5 cpe:/a:mahara:mahara:1.0.4 cpe:/a:mahara:mahara:1.0.3 cpe:/a:mahara:mahara:1.0.2 cpe:/a:mahara:mahara:1.0.15 cpe:/a:mahara:mahara:1.0.14 cpe:/a:mahara:mahara:1.0.13 cpe:/a:mahara:mahara:1.0.12 cpe:/a:mahara:mahara:1.0.11 cpe:/a:mahara:mahara:1.0.10 cpe:/a:mahara:mahara:1.0.1 cpe:/a:mahara:mahara:1.0.0 cpe:/a:mahara:mahara:0.9.2 cpe:/a:mahara:mahara:0.9.1 cpe:/a:mahara:mahara:0.9.0	74