[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

security/2005/dsa-662.wml

　やまねです。

　security/2005/dsa-662.wml を訳してみました。

-----------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>広く使われているウェブメールシステムである Squirrelmail に複数の脆弱性が発見されています。
The Common Vulnerabilities and Exposures project では以下の問題を認識しています:</p>

<ul>

<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0104";>CAN-2005-0104</a>

    <p>開発元のデベロッパーらは、サニタイズされていない変数によって
     クロスサイトスクリプティング攻撃が招かれる可能があるのを発見しました。</p>

<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0152";>CAN-2005-0152</a>

    <p>Grant Hollingworth さんは、特定条件下での URL 処理が www-data ユーザの権限で
    任意のコードの実行を招く可能性があるのを発見しました。
    この問題は、Squirrelmail バージョン 1.2.6 のみに存在しています。</p>

</ul>

<p>安定版ディストリビューション (stable、コードネーム woody) では、これらの問題は
バージョン 1.2.6-2 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、不安定版に影響する問題は
バージョン 1.4.4-1 で修正されています。</p>

<p>squirrelmail パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-662.data"