Formatstring-Schwachstelle in mod_auth_pgsql ermoeglicht Aus

hallo,

vom cert des bsi habe ich folgende mail erhalten:

######################################################################

KURZINFORMATION ZU SCHWACHSTELLEN UND SICHERHEITSLUECKEN

ID: CB-K06/0016
Titel: Formatstring-Schwachstelle in mod_auth_pgsql
ermoeglicht Ausfuehrung beliebigen Programmcodes mit
den Rechten des Dienstes
Datum: 06.01.2006
Software: mod_auth_pgsql
Version: k.A.
Plattform: Linux
Auswirkung: Ausfuehren beliebigen Programmcodes mit den Rechten des
Dienstes
Remoteangriff: Ja
Risiko: hoch
Bezug: <> http://rhn.redhat.com/errata/RHSA-2006-0164.html> >

######################################################################

CVE-2005-3656

Eine Formatstring-Schwachstelle im Apache-Modul ‘mod_auth_pgsql’
ermoeglicht einem entfernten Angreifer, beliebigen Programmcode mit
den Rechten des Webserver-Dienstes auszufuehren.


Mit freundlichen Gruessen
das Team CERT-Bund

=================================================================
BSI - Bundesamt fuer Sicherheit in der Informationstechnik
Referat I 2.1 CERT-Bund

Telefon +49-228-9582-110 / FAX +49-228-9582-427
mailto: certbund@bsi.bund.de> > / <> http://www.bsi.bund.de> >

=======================================================================
Hinweise zum Abmeldeverfahren dieser Mailingliste gibt es auf den
Seiten des CERT-Bund <> http://www.bsi.de/certbund/infodienst/> >

Die Authentizitaet dieser Nachricht kann anhand der digitalen Signatur
ueberprueft werden. Die hierfuer zum Einsatz kommenden oeffentlichen
Schluessel sowie die Verfahren sind auf den Seiten des CERT-Bund
<> http://www.bsi.de/certbund/digsig/> > aufgefuehrt und erlaeutert.

HINWEIS:

Die Inhalte dieser Meldung repraesentieren den Kenntnisstand des BSI
zum Zeitpunkt der Versendung. Eine Haftung fuer eventuelle Schaeden
oder Konsequenzen, die durch die direkte oder indirekte Nutzung der
Inhalte entstehen, wird ausgeschlossen.
Diese Meldung kann unter Einhaltung des Urheberrechts im vollstaendigen
Wortlaut, ohne Aenderungen und mit BSI-Copyright-Informationen kopiert
und fuer den persoenlichen und privaten Gebrauch weitergeleitet werden.
Eine kommerzielle Nutzung ist ausdruecklich untersagt.

cu tb.

kann man dagegen was machen?

mod_auth_pg updaten. für redhat ist ein update vorhanden. debian/ubuntu sollten folgen wenn es nicht auch schon eins gibt.

cu tb.