[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [rfr] webwml://security/2004/dsa-578.wml
- From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
- Subject: Re: [rfr] webwml://security/2004/dsa-578.wml
- Date: Tue, 9 Nov 2004 01:08:47 +0900
- List-help: <mailto:debian-www-ctl@debian.or.jp?body=help>
- List-id: debian-www.debian.or.jp
- List-owner: <mailto:debian-www-admin@debian.or.jp>
- List-post: <mailto:debian-www@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-www-ctl@debian.or.jp?body=unsubscribe>
- X-apparently-from: <debuanjp@xxxxxxxxxxx>
- X-face: %*.2^?,A^2H)SB|!=+Fc'N*O\Y<nrhFKh3\rw>AS`kZc3wpgqK?5?4LleV7p<0\L4QC&F]DIn'7}YDFpurIJPB?%sB{b:$!rdsIq)]DCM8yVPP3D.sI1q^qOM-U7,&j&'{@6-s2_`1We^B~VO1v\<7/ym:54gc/Tns\'Bn&B!W;"xi*qEK"7
- X-gpg-fingerprint: AEC1 3C5E D252 018E 0119 BD84 DE97 944D CC23 4D4A
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-www-ctl@debian.or.jp; help=<mailto:debian-www-ctl@debian.or.jp?body=help>
- X-ml-name: debian-www
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-www@debian.or.jp
- X-pgp-fingerprint: 70 2F 45 07 77 50 CA 2F 1B 9D 5D 0B C7 F9 28 62
- X-spam-level: *
- X-spam-status: No, hits=1.9 required=10.0 tests=IN_REP_TO,ISO2022JP_BODY,RCVD_IN_ORBS, RCVD_IN_OSIRUSOFT_COM,REFERENCES,SPAM_PHRASE_00_01, USER_AGENT,X_OSIRU_OPEN_RELAY version=2.44
- X-uri: http://tomos.webmasters.gr.jp/
- References: <87oeihk46m.wl%tomos@xxxxxxxxxxxxxxxx> <200411070743.iA77h9LH014329@xxxxxxxxxxxxxxxxx>
- Message-id: <877jowz5l5.wl%tomos@xxxxxxxxxxxxxxxx>
- X-mail-count: 06962
- User-agent: Wanderlust/2.11.30 (Wonderwall) SEMI/1.14.6 (Maruoka) FLIM/1.14.6 (Marutamachi) APEL/10.6 MULE XEmacs/21.4 (patch 15) (Security Through Obscurity) (i386-debian-linux)
杉山です。
From: Hideki Yamane <henrich@xxxxxxxxxxxxxx>
Date: Sun, 7 Nov 2004 16:43:12 +0900
In "debian-www : 06956"
> やまね です。
ありがとうございます。
> >ユーザが悪意を持って作成されたプレイリストや URL を開くことで、
> >攻撃者がそのユーザの権限で任意のコードを実行する恐れがあります。</p>
> ユーザが 攻撃者が と続くので
> 悪意を持って作成されたプレイリストや URL がユーザによって開かれることで、
> 攻撃者がそのユーザの権限で任意のコードを実行する恐れがあります。</p>
> などは如何でしょう。（あんまり変わらない？ :-)
悪意を持って作成されたプレイリストや URL をユーザに開かせることで、
攻撃者がそのユーザの権限で任意のコードを実行する恐れがあります。
としてみたものを添付しました。
--
杉山友章
Attachment:
dsa-578.wml.gz
Description: Binary data