aboutsummaryrefslogtreecommitdiffstats
path: root/japanese/security/2011/dsa-2219.wml
blob: 58a7bbed2949f4861d6cd45276a36d5dbf08a421 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
#use wml::debian::translation-check translation="e3ceefb2f51c3488c3d64cd90ed8ccd84e62551b"
<define-tag description>任意のファイルの上書き</define-tag>
<define-tag moreinfo>

<p>Nicolas Gregoire さんにより、XML セキュリティライブラリ xmlsec に欠陥
が発見されました。リモートの攻撃者から、署名検証時に libxslt 出力機能
拡張と ds:Transform 要素を使って細工した XML により、任意のファイルの
作成や上書きが可能です。</p>

<p>旧安定版 (oldstable) ディストリビューション (lenny) では、この問題は
バージョン 1.2.9-5+lenny1 で修正されています。</p>

<p>安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 1.2.14-1+squeeze1 で修正されています。</p>

<p>テスト版 (wheezy) および不安定版 (unstable) ディストリビューション
では、この問題はバージョン 1.2.14-1.1 で修正されています。</p>

<p>直ぐに xmlsec1 パッケージをアップグレードすることを勧めます。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2219.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy