aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2008/dsa-1520.wml
blob: 05211057c95acf9ff608e7c2d29022b1e3c26b7a (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<define-tag description>Unzureichende Eingabebereinigung</define-tag>
<define-tag moreinfo>
<p>Es wurde entdeckt, dass das Modul regex in Smarty, einer
PHP-Template-Engine, Angreifern den Aufruf beliebiger PHP-Funktionen mittels
Templates ermöglicht, die das Plugin regex_replace verwenden, indem eine
speziell erzeugte Suchzeichenkette angegeben wird.</p>

<p>Für die alte Stable-Distribution (Sarge) wurde dieses Problem in Version
2.6.9-1sarge1 behoben.</p>

<p>Für die Stable-Distribution (Etch) wurde dieses Problem in Version
2.6.14-1etch1 behoben.</p>

<p>Für die Unstable-Distribution (Sid) wurde dieses Problem in Version
2.6.18-1.1 behoben.</p>

<p>Wir empfehlen Ihnen, Ihr smarty-Paket zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1520.data"
# $Id$
#use wml::debian::translation-check translation="d32ff6c0d603791107e64e31aaa2aebc870915d5"

© 2014-2024 Faster IT GmbH | imprint | privacy policy