swedish/security/2006/dsa-957.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

#use wml::debian::translation-check translation="b339a77580e06b206bedadd0ee4df7dd5cae5ef8" mindelta="1"
<define-tag description>städar inte skalspecialtecken</define-tag>
<define-tag moreinfo>
<p>
Florian Weimer upptäckte att delegeringskoden i ImageMagick var sårbar för
injicering av skalkommandot genom att använda specialskrivna filnamn.
Detta gjorde det möjligt för angripare att koda in kommandon i grafiska
kommandon.
Med lite interaktion med användaren kunde detta utnyttjas via Gnus och
Thunderbird.
Denna uppdatering filtrerar även ut &rdquo;$&rdquo;-tecknet, vilket glömdes
bort i den första uppdateringen.
</p>

<p>
För den gamla stabila utgåvan (Woody) har detta problem rättats i version
5.4.4.5-1woody8.
</p>

<p>
För den stabila utgåvan (Sarge) har detta problem rättats i version
6.0.6.2-2.6.
</p>

<p>
För den instabila utgåvan (Sid) har detta problem rättats i version
6.2.4.5-0.6.
</p>

<p>Vi rekommenderar att ni uppgraderar era imagemagick-paket.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-957.data"