aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2005/dsa-847.wml
blob: b84d27d81c8bb800f6aa56ebdb43c0a62f7a22fb (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<define-tag description>Fehlende Entschärfung der Eingabe</define-tag>
<define-tag moreinfo>
<p>Joxean Koret entdeckte, dass das Python-SVG-Import-Plugin in dia,
einem vektororientierten Diagramm-Editor, eingelesene Daten aus einer
SVG-Datei nicht korrekt entschärft. Dadurch kann das Programm dazu
gebracht werden, beliebigen Python-Code auszuführen.</p>

<p>Die alte Stable-Distribution (Woody) ist von diesem Problem nicht
betroffen.</p>

<p>Für die Stable-Distribution (Sarge) wurde dieses Problem in
Version 0.94.0-7sarge1 behoben.</p>

<p>Für die Unstable-Distribution (Sid) wurde dieses Problem in
Version 0.94.0-15 behoben.</p>

<p>Wir empfehlen Ihnen, Ihr dia-Paket zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-847.data"
#use wml::debian::translation-check translation="3bf94125d1a6bfb5361e1198dc59863d03158318" mindelta="1"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy