japanese/security/2014/dsa-3100.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

#use wml::debian::translation-check translation="67fefa79302e52056dbe18ab7dea358349195825"
<define-tag description>セキュリティ更新</define-tag>
<define-tag moreinfo>
<p>wiki エンジン mediawiki に欠陥が発見されています:
&lt;cross-domain-policy&gt; の改変機能により、API
から送られたページ中の PHP の表現を盲目的に非直列化している API
利用者に対して、記事の編集者によるコード差し込みを許します。</p>

<p>安定版 (stable) ディストリビューション (wheezy)
では、この問題はバージョン 1:1.19.20+dfsg-0+deb7u2 で修正されています。</p>

<p>直ちに mediawiki パッケージをアップグレードすることを勧めます。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-3100.data"