portuguese/security/2002/dsa-169.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

#use wml::debian::translation-check translation="19967b4c9aa3da955f49ef99ac0a9d117606c8a4"
<define-tag description>cross site scripting</define-tag>
<define-tag moreinfo>
<p>Ulf Härnhammar
<a href="http://marc.theaimsgroup.com/?l=bugtraq&amp;m=103184269605160">\
descobriu</a>um problema na interface PHP do ht://Check. A interface PHP exibe
informações não verificadas que foram obtidas de servidores web externos espalhados.
Isto pode levar a um ataque cross site scripting se alguém que tenha controle do servidor
responder a um servidor web remoto que foi espalhado pelo ht://Check.</p>

<p>Este problema foi corrigido na versão 1.1-1.1 para a atual distribuição
estável (woody) e na versão 1.1-1.2 para a distribuição instável (sid). A antiga
distribuição estável (potato) não contém o pacote htcheck.</p>

<p>Nós recomendamos que você atualize seu pacote htcheck imediatamente.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-169.data"