german/security/2002/dsa-126.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

<define-tag description>Site-übergreifende Skripting</define-tag>
<define-tag moreinfo>

<p>Ein Site-übergreifendes Scripting (CSS &ndash; cross-site scripting) Problem
wurde in Horde und IMP (einem web-basierenden IMAP Mail-Paket) gefunden. Dies
wurde Upstream in Horde Version 1.2.8 und IMP Version 2.2.8 behoben. Die
relevanten Patches wurden auf Version 1.2.6-0.potato.5 des Horde-Pakets und
Version 2.2.6-0.potato.5 des imp-Paketes zurückportiert.</p>

<p>Dieses Release behebt auch einen Fehler, der im PHP-Sicherheitsfix von
<a href="dsa-115">DSA-115-1</a> eingebracht wurde: Die Postgres-Unterstützung
für PHP wurde in einer besonderen Art geändert, die die Postgres-Unterstützung
in IMP zerstört hat.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-126.data"
#use wml::debian::translation-check translation="463077fd27ece5cc31348879643324e68a3c8e73"
# $Id$