Re: [Translate]security/2003/dsa-250.wml & dsa-251.wml

[Mariko GODA <mgoda@xxxxxxxxxxxxx>]

郷田です。

喜瀬様

>> w3m ブラウザは、フレーム要素および img 要素の alt 属性の
>> HTML タグを適切にエスケープしていませんでした。

>>> The w3m browser does not properly escape HTML tags in frame
>>> contents and img alt attributes. 

>「w3m ブラウザは、フレーム用ソースの HTML タグ、
>および img タグの alt 属性を完全にはエスケープできていませんでした。

チェックありがとうございます。
修正版を添付にて投稿いたします。



--
郷田まり子 [Mariko GODA]
東京大学教養学部前期課程理科一類二年
private: mgoda@xxxxxxxxxxxxx
Univ. of Tokyo: g040763@xxxxxxxxxxxxxxxxxxxxxx

<define-tag description>HTML のクオート処理の抜け</define-tag>
<define-tag moreinfo>
<p>w3m の開発者の一人である坂本浩則さんにより、2つの
セキュリティ上の脆弱性が、w3m およびその関連プログラムに発見
されました。
w3m ブラウザは、フレーム用ソースの HTML タグ、
および img タグの alt 属性を完全にはエスケープできていませんでした。
悪意ある HTML 文書のフレームまたは img要素の alt 属性を
用いてユーザを騙し、設定に使われているユーザのローカルの
クッキーを送らせることができます。
但し、この情報は自動的に送信されるわけではありません。

<p>現安定版 (stable)(woody) これらの問題は、バージョン
 0.3-2.4 で修正されています。</p>

<p>旧安定版 (potato) は、これらの問題の影響を受けません。</p>

<p>不安定版 (sid) では、バージョン 0.3.2.2-1 およびそれ以降の
バージョンで修正されています。

<p>w3m および w3m-ssl のパッケージをアップグレードすることを
お勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-251.data"
# $Id: dsa-251.wml,v 1.1 2003/02/14 15:47:26 joey Exp $

<define-tag description>HTML のクオート処理の抜け</define-tag>
<define-tag moreinfo>
<p>w3m の開発者の一人である坂本浩則さんにより、2つの
セキュリティ上の脆弱性が、w3m およびその関連プログラムに発見
されました。

悪意ある HTML 文書のフレームまたは img要素の alt 属性を
用いてユーザを騙し、設定に使われているユーザのローカルの
クッキーを送らせることができます。
但し、この情報は自動的に送信されるわけではありません。
w3m ブラウザは、フレーム用ソースの HTML タグ、
および img タグの alt 属性を完全にはエスケープできていませんでした。
<p>現安定版 (stable)(woody) これらの問題は、バージョン
 0.3-p24.17-3-1.5 で修正されています。
また、この版には、PowewrPC プラットフォームでプログラムが再度動く
ようにするための重要なパッチが含まれていることにご留意ください。
</p>

<p>旧安定版 (potato) は、これらの問題の影響を受けません。</p>

<p>不安定版 (sid) では、バージョン 0.3.p24.17-3 およびそれ以降の
バージョンで修正されています。

<p>w3mmee-ssl のパッケージをアップグレードすることを
お勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-251.data"
# $Id: dsa-250.wml,v 1.1 2003/02/14 15:47:26 joey Exp $