aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2003/dsa-250.wml
blob: 33e8f9b1b5f680ed6c42f52484533ae3449bf15a (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<define-tag description>Fehlende HTML-Zitierung</define-tag>
<define-tag moreinfo>
<p>Hironori Sakamo, einer der w3m-Entwickler, entdeckte zwei
Sicherheitsverwundbarkeiten in w3m und damit verbundenen Programmen. Der
w3m-Browser kodiert HTML-Tags in Frame-contents oder alt-Attributen von
Bildern nicht ordentlich. Ein böswilliger HTML-Frame oder Bild-alt-Attribut
könnte einen Benutzer dazu bringen, seine lokalen Cookies zu schicken, die für
die Konfiguration verwendet werden. Die Information wird jedoch nicht
automatisch übertragen.</p>

<p>Für die Stable-Distribution (Woody) wurden diese Probleme in Version
0.3.p23.3-1.5 behoben. Bitte beachten Sie, dass das Update auch einen
wichtigen Patch enthält, um das Programm auf der PowerPC-Plattform wieder
lauffähig zu machen.</p>

<p>Die alte Stable-Distribution (Potato) ist nicht von diesen Problemen
betroffen.</p>

<p>Für die Unstable-Distribution (Sid) wurden diese Probleme in Version
0.3.p24.17-3 und später behoben.</p>

<p>Wir empfehlen Ihnen, Ihre w3mmee-ssl-Pakete zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-250.data"
#use wml::debian::translation-check translation="36eea2b986041ec2e2e2462d7f7d216e793ec6eb"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy