[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: security/2006/dsa-1099.wml

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: Re: security/2006/dsa-1099.wml
Date: Thu, 29 Jun 2006 18:24:44 +0900
List-help: <mailto:debian-www-ctl@debian.or.jp?body=help>
List-id: debian-www.debian.or.jp
List-owner: <mailto:debian-www-admin@debian.or.jp>
List-post: <mailto:debian-www@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-www-ctl@debian.or.jp?body=unsubscribe>
X-apparently-from: <debuanjp@xxxxxxxxxxx>
X-face: %*.2^?,A^2H)SB|!=+Fc'N*O\Y<nrhFKh3\rw>AS`kZc3wpgqK?5?4LleV7p<0\L4QC&F]DIn'7}YDFpurIJPB?%sB{b:$!rdsIq)]DCM8yVPP3D.sI1q^qOM-U7,&j&'{@6-s2_`1We^B~VO1v\<7/ym:54gc/Tns\'Bn&B!W;"xi*qEK"7
X-gpg-fingerprint: AEC1 3C5E D252 018E 0119 BD84 DE97 944D CC23 4D4A
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-www-ctl@debian.or.jp; help=<mailto:debian-www-ctl@debian.or.jp?body=help>
X-ml-name: debian-www
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-www@debian.or.jp
X-pgp-fingerprint: 70 2F 45 07 77 50 CA 2F 1B 9D 5D 0B C7 F9 28 62
X-uri: http://tomos.webmasters.gr.jp/
References: <87y7vjs0n0.wl%tomos@xxxxxxxxxxxxxxxx>
Message-id: <87bqsctiug.wl%tomos@xxxxxxxxxxxxxxxx>
X-mail-count: 09628
User-agent: Wanderlust/2.15.3 (Almost Unreal) SEMI/1.14.6 (Maruoka) FLIM/1.14.8 (Shij�) APEL/10.6 MULE XEmacs/21.4 (patch 19) (Constant Variable) (i386-debian-linux)

杉山です。

 In "debian-www : 09613"

> security/2006/dsa-1099.wml の日本語訳版を debian-users:46664 の
> かねこさん訳を参考に作業しました。査読と登録をお願いします。

debian-www: 09623 での victory さんのコメントを反映して以下の
ようにしました。

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>入力に対するサニタイジングの欠落</define-tag>
<define-tag moreinfo>
<p>Michael Marek さんにより、Horde ウェブアプリケーションフレームワークは
入力のサニタイズ処理が不十分であり、クロスサイトスクリプティングにより
ウェブスクリプトの注入が可能であることが発見されました。</p>

<p>前安定版ディストリビューション (oldstable、コードネーム woody)
は、horde2 パッケージを含んでいません。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、この問題はバージョン 2.2.8-1sarge3 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
には、horde2 パッケージはすでに収録されなくなっています。</p>

<p>horde2 パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1099.data"

References:
- security/2006/dsa-1099.wml
  - From: SUGIYAMA Tomoaki

Prev by Date: Re: security/2006/dsa-1098.wml
Next by Date: security/2006/dsa-1096.wml
Previous by thread: security/2006/dsa-1099.wml
Next by thread: News/weekly/2006/25/index.wml [part 2]
Index(es):
- Date
- Thread