blob: 0c5dca38997c13b06383b3f068dd6cb1cf48c852 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
#use wml::debian::translation-check translation="0b699a45a961642dc5134a1f6dc5d7ac4cf56489"
<define-tag description>SQL-syöttö</define-tag>
<define-tag moreinfo>
<p>teapop, POP-3-palvelin, sisältää PostgreSQL- tai MySQL-tietokannasta
tehtävään käyttäjätunnistukseen käytettäviä moduuleita. Nämä moduulit eivät
poista kunnollisesti käyttäjän syöttämiä merkkijonoja ennen niiden käyttöä
SQL-kyselyissä. Tätä haavoittuvuutta hyväksikäyttämällä on mahdollista
suorittaa mielivaltaista SQL-koodia teapopin tietokantaan saamilla
käyttäjäoikeuksilla.</p>
<p>Ongelma on korjattu vakaan jakelun (woody) versiossa 0.3.4-1woody2 .</p>
<p>Ongelma on korjattu epävakaan jakelun (sid) versiossa 0.3.5-2 .</p>
<p>Suosittelemme päivittämään teapop-paketin.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-347.data"
|