blob: 89653cf6e73f65f076231ad34640eb93c1eba76c (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
#use wml::debian::translation-check translation="d43252cb99f88c92fa3c9bad1079a75be6e99e25"
<define-tag description>入力のサニタイジング欠落</define-tag>
<define-tag moreinfo>
<p>rrdtool のフロントエンド cacti が <q>cmd</q>
スクリプトに渡すデータを十分に検証していないことが発見されました。
SQL の差し込みと任意のシェルコマンドの実行を許します。</p>
<p>安定版 (stable) ディストリビューション (sarge)
では、この問題はバージョン 0.8.6c-7sarge4 で修正されています。</p>
<p>次期安定版 (stable) ディストリビューション (etch)
では、この問題はバージョン 0.8.6i-3 で修正されています。</p>
<p>不安定版 (unstable) ディストリビューション (sid)
では、この問題はバージョン 0.8.6i-3 で修正されています。</p>
<p>直ちに cacti パッケージをアップグレードすることを勧めます。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1250.data"
|
