MoinMoin 1.6.1 Multiple Remote Vulnerabilities

Bugtraq ID:	34406
Class:	Unknown
CVE:	CVE-2008-6549 CVE-2008-6548
Remote:	Yes
Local:	No
Published:	Mar 18 2008 12:00AM
Updated:	Apr 07 2009 08:26PM
Credit:	Reported by the vendor
Vulnerable:	MoinMoin MoinMoin 1.6.1 MoinMoin MoinMoin 1.6 MoinMoin MoinMoin 1.5.8 MoinMoin MoinMoin 1.5.7 MoinMoin MoinMoin 1.5.6 MoinMoin MoinMoin 1.5.5 MoinMoin MoinMoin 1.5.4 MoinMoin MoinMoin 1.5.3 MoinMoin MoinMoin 1.5.2 MoinMoin MoinMoin 1.5 MoinMoin MoinMoin 1.3.4 MoinMoin MoinMoin 1.3.3 MoinMoin MoinMoin 1.3.2 MoinMoin MoinMoin 1.2.3 MoinMoin MoinMoin 1.2.2 MoinMoin MoinMoin 1.2.1 MoinMoin MoinMoin 1.2 MoinMoin MoinMoin 1.1 MoinMoin MoinMoin 1.0 MoinMoin MoinMoin 0.11 MoinMoin MoinMoin 0.10 MoinMoin MoinMoin 0.9 MoinMoin MoinMoin 0.8 MoinMoin MoinMoin 0.7 MoinMoin MoinMoin 0.3 MoinMoin MoinMoin 0.2 MoinMoin MoinMoin 0.1
Not Vulnerable:	MoinMoin MoinMoin 1.6.2

MoinMoin 1.6.1 Multiple Remote Vulnerabilities

MoinMoin is prone to these remote vulnerabilities:

- An unauthorized-access vulnerability
- A denial-of-service vulnerability

An attacker can exploit these issues to read unauthorized include files and crash the affected application. Other attacks may also be possible

MoinMoin 1.6.1 is vulnerable; other versions may also be affected.

MoinMoin 1.6.1 Multiple Remote Vulnerabilities

Currently we are not aware of any working exploits. If you feel we are in error or if you are aware of more recent information, please mail us at: [email protected].

MoinMoin 1.6.1 Multiple Remote Vulnerabilities

Solution:
The vendor has released an update. Please see the references for more information.

MoinMoin 1.6.1 Multiple Remote Vulnerabilities

References:

• MoinMoin Homepage (MoinMoin)
  
• Security Fix Announcements (MoinMoin)