security/2006/dsa-1125.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1125.wml の日本語訳版を debian-users:46991[1]
のかねこさん訳を参考に作業しました。査読と登録をお願いします。
(原文: http://www.debian.org/security/2006/dsa-1125.en.html)

[1] http://lists.debian.or.jp/debian-users/200607/msg00220.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>DSA 1125 での Drupal の修正にはバグがありました。この更新はこの問題を修正します。
念のため、元の勧告を再掲します。</p>

<p>複数のリモートからの脆弱性が、Web サイトプラットホーム Drupal に発見されました。
この問題により、任意のウェブスクリプトの実行を引き起こす可能性があります。
Common Vulnerabilities and Exposures プロジェクトでは以下の問題を特定しています。</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2742";>CVE-2006-2742</a>

    <p>SQL インジェクション脆弱性が、データベースインターフェースの count
    および from 変数に発見されました。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2743";>CVE-2006-2743</a>

    <p>mod_mime を有効にした Apache で Drupal
    を実行した場合、複数のファイル拡張子が誤った扱いをされていました。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2831";>CVE-2006-2831</a>

    <p><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2743";>CVE-2006-2743</a>
    類似の問題も修正されました。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2832";>CVE-2006-2832</a>

    <p>upload モジュールに、クロスサイトスクリプティング脆弱性が発見されました。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2833";>CVE-2006-2833</a>

    <p>taxonomy モジュールに、クロスサイトスクリプティング脆弱性が発見されました。</p></li>

</ul>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、これらの問題はバージョン 4.5.3-6.1sarge2 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、これらの問題はバージョン 4.5.8-1.1 で修正されています。</p>

<p>drupal パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1125.data"