blob: 76a3af57eebe1f244658de99c6085526a89f7d01 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
#use wml::debian::translation-check translation="36eea2b986041ec2e2e2462d7f7d216e793ec6eb"
<define-tag description>puuttuva HTML-koodin siteeraus</define-tag>
<define-tag moreinfo>
<p>Hironori Sakamoto, yksi w3m:än kehittäjistä, löysi kaksi
tietoturvahaavoittuvuutta w3m:ästä ja siihen liittyvistä ohjelmista.
w3m-selain ei poista kunnollisesti HTML-tageja kehyksen sisällöstä ja
img alt-attribuuteista. Pahantahtoinen HTML-kehys tai img alt-attribuuutti
voi harhauttaa käyttäjän lähettämään paikalliset konfigurointiin käytetyt
evästeensä. Tietojen vuotaminen ei tapahdu kuitenkaan automaattisesti.</p>
<p>Nämä ongelmat on korjattu vakaan jakelun (woody) versiossa 0.3.p23.3-1.5 .
Huomaa että päivitys sisältää myös tärkeän korjauksen, jonka ansiosta ohjelma
toimii jälleen powerpc-alustalla.</p>
<p>Aiempi vakaa jakelu (potato) ei ole altis näille ongelmille.</p>
<p>Nämä ongelmat on korjattu epävakaan jakelun (sid) versiossa 0.3.p24.17-3
ja myöhemmät.</p>
<p>Suosittelemme päivittämään w3mmee-ssl-paketit.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-250.data"
|
