aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2003/dsa-251.wml
blob: 80e6c7a3251b3a9ef7015e5a946c6a64ef0dfbad (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<define-tag description>Fehlende HTML-Zitierung</define-tag>
<define-tag moreinfo>
<p>Hironori Sakamo, einer der w3m-Entwickler, entdeckte zwei
Sicherheitsverwundbarkeiten in w3m und damit verbundenen Programmen. Der
w3m-Browser kodiert HTML-Tags in Frame-contents oder alt-Attributen von
Bildern nicht ordentlich. Ein böswilliger HTML-Frame oder Bild-alt-Attribut
könnte einen Benutzer dazu bringen, seine lokalen Cookies zu schicken, die für
die Konfiguration verwendet werden. Die Information wird jedoch nicht
automatisch übertragen.</p>

<p>Für die Stable-Distribution (Woody) wurden diese Problem in Version
0.3-2.4 behoben.</p>

<p>Die alte Stable-Distribution (Potato) ist nicht von diesen Problemen
betroffen.</p>

<p>Für die Unstable-Distribution (Sid) wurden diese Probleme in Version
0.3.2.2-1 und später behoben.</p>

<p>Wir empfehlen Ihnen, Ihre w3m- und w3m-ssl-Pakete zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-251.data"
#use wml::debian::translation-check translation="36eea2b986041ec2e2e2462d7f7d216e793ec6eb"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy