german/security/2008/dsa-1633.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

<define-tag description>SQL-Einschleusung, Site-übergreifendes Skripting</define-tag>
<define-tag moreinfo>

<p>Es wurde entdeckt, dass Slash (Slashdot Like Automated
   Storytelling Homepage) an zwei auf unzureichender Eingabesorgfalt beruhenden
   Verwundbarkeiten leidet, was die Ausführung von SQL-Befehlen 
   (<a href="https://security-tracker.debian.org/tracker/CVE-2008-2231">CVE-2008-2231</a>)
   und Site-übergreifendes Skripting
   (<a href="https://security-tracker.debian.org/tracker/CVE-2008-2553">CVE-2008-2553</a>)
   ermöglicht.</p>

<p>Für die Stable-Distribution (Etch) wurden diese Probleme in Version
   2.2.6-8etch1 behoben.</p>

<p>In der Unstable-Distribution (Sid) ist das slash-Paket momentan nicht
   zu installieren und wird bald entfernt werden.</p>

<p>Wir empfehlen Ihnen, Ihr slash-Paket zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1633.data"
# $Id$
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2"