Уязвимость операционной системы Debian GNU/Linux, позволяющая нарушителю читать произвольные файлы

Уязвимость функции wiki.c ядра DidiWiki связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы через параметр страницы api/page/get

CVE: CVE-2013-7448, DSA-3485
CVSS v2.0: 5