aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2007/dsa-1292.wml
blob: 747f4c3e7eeac3c86a9b59efe0d87e32bc91f259 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<define-tag description>Fehlende Eingabeüberprüfung</define-tag>
<define-tag moreinfo>
<p>Andreas Nolden entdeckte einen Fehler in den UTF8-Dekodierungsfunktionen
in qt4-x11, einem C++-GUI-Bibliotheks-Framework, was es entfernten Angreifern
erlauben kann, Site-übergreifendes Skripting (XSS) und
Verzeichnisüberquerungsangriffe mittels langer Sequenzen, die die gefährlichen
Metazeichen dekodieren, zu verursachen.</p>

<p>Für die Stable-Distribution (Etch) wurde dieses Problem in Version
4.2.1-2etch1 behoben.</p>

<p>Für die Testing- und Unstable-Distribution (Lenny bzw. Sid) wurde dieses
Problem in Version 4.2.2-2 behoben.</p>

<p>Wir empfehlen Ihnen, Ihr qt4-x11-Paket zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1292.data"
# $Id$
#use wml::debian::translation-check translation="f09576d8bbd2b2ec2ae0e4921bd0b3254cd1ad21"

© 2014-2024 Faster IT GmbH | imprint | privacy policy