SQL-инъекция и межсайтовый скриптинг в ACID

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды на системе.

Более подробная информация об уязвимости:

SQL-инъекция в Basic Analysis and Security Engine
Множественные уязвимости в Basic Analysis and Security Engine

URL производителя: sourceforge.net/projects/acidlab

Решение: Способов устранения уязвимости не существует в настоящее время.
Debian выпустил исправление, которое можно скачать с сайта debian.org

Источник: