[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

security/2005/dsa-642.wml

　やまねです。

　security/2005/dsa-642.wml を訳してみました。

-----------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>PHP4 で書かれたウェブベースのフォトアルバムである gallery に複数の脆弱性が発見されました。
The Common Vulnerabilities and Exposures project では以下の脆弱性を認識しています:</p>

<ul>

<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1106";>CAN-2004-1106</a>

    <p>Jim Paris さんは、特別に作成した URL を使うとコードを挿入可能となる
     クロスサイトスクリプティング脆弱性を発見しました。</p>

<li>CVE-NOMATCH

    <p>gallery 開発元のデベロッパーらは、変数の挿入が可能になっていた箇所を複数修正しました。
     これは、例えばデータベースパスワードを漏洩させるような、gallery に意図しない動作を
     させることが可能なものです。</p>

</ul>

<p>安定版ディストリビューション (stable、コードネーム woody) では、これらの問題は
バージョン 1.2.5-8woody3 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、これらの問題は
バージョン 1.4.4-pl4-1 で修正されています。</p>

<p>gallery パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-642.data"