blob: c163b741270514198e69a864b5ae807d7472c478 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
#use wml::debian::translation-check translation="ee8209b492f342cd3670caabb26cca4142198f25" maintainer="Lev Lamberov"
<define-tag description>недостаточная очистка ввода</define-tag>
<define-tag moreinfo>
<p>Флориан Штрайбельт сообщил об обходе каталога в способе, используемом
программой управления списками рассылки Mailing List Managing Made Joyful для обработки
пользовательских запросов, поступающих через веб-интерфейс администратора без
достаточной проверки ввода. Удалённый аутентифицированный злоумышленник может
использовать данную уязвимость для записи и/или удаления произвольных файлов.</p>
<p>В стабильном выпуске (lenny) эти проблемы были исправлены в
версии 1.2.15-1.1+lenny1.</p>
<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.2.17-1.1.</p>
<p>Рекомендуется обновить пакет mlmmj.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-2073.data"
# $Id$
|
