japanese/security/2005/dsa-700.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

#use wml::debian::translation-check translation="19967b4c9aa3da955f49ef99ac0a9d117606c8a4"
<define-tag description>入力に対するサニタイジングの欠落</define-tag>
<define-tag moreinfo>
<p>Debian セキュリティ監査プロジェクトの一員である Ulf H&auml;rnhammar
さんは、mailreader にクロスサイトスクリプティングの問題が存在しているのを発見しました。
mailreader は、シンプルであるにもかかわらずパワフルな web メーラーシステムです。
この問題は、MIME タイプが text/enriched または text/richtext
なメッセージを表示する際に起こります。</p>

<p>安定版ディストリビューション (stable、コードネーム woody)
では、この問題はバージョン 2.3.29-5woody2 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、この問題はバージョン 2.3.29-11 で修正されています。</p>

<p>mailreader パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-700.data"