blob: c70f77039f3538ab868e3d817b25181df7e700df (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
#use wml::debian::translation-check translation="dae9a927b08465fff065bb1752b1f6a083847132" maintainer="Lev Lamberov"
<define-tag description>недостаточная очистка ввода</define-tag>
<define-tag moreinfo>
<p>Джеми Стрэндбойдж обнаружил, что moin, клон WikiWiki на языке Python,
выполняет недостаточную очистку имени страницы в действии "Despam", что позволяет
удалённым злоумышленникам выполнять атаки по принципу межсайтового скриптнга (XSS).</p>
<p>Кроме того, данное обновление исправляет небольшую проблему в защите "textcha",
которую можно было легко обойти путём отправки пустых полей форм "textcha-question"
и "textcha-answer".</p>
<p>В стабильном выпуске (lenny) эти проблемы были исправлены в
версии 1.7.1-3+lenny4.</p>
<p>В тестируемом (squeeze) и нестабильном (sid) выпусках эти проблемы
будут исправлены позже.</p>
<p>Рекомендуется обновить пакет moin.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-2024.data"
# $Id$
|
