security/2006/dsa-1057.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1057.wml[1] の日本語訳版を debian-users:46527[2] の
かねこさん訳を参考に作業しました。査読と登録をお願いします。

[1] http://www.debian.org/security/2006/dsa-1057.en.html
[2] http://lists.debian.or.jp/debian-users/200605/msg00069.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>入力に対するサニタイジングの欠落</define-tag>
<define-tag moreinfo>
<p>複数のクロスサイトスクリプティング脆弱性が、LDAP
サーバを管理するためのウェブベースのインターフェース phpLDAPadmin
に発見されました。この問題により、リモートの攻撃者が任意のウェブスクリプトや HTML
を注入することが可能です。</p>

<p>前安定版ディストリビューション (oldstable、コードネーム woody)
は、phpldapadmin パッケージを含んでいません。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、これらの問題はバージョン 0.9.5-3sarge3 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、これらの問題はバージョン 0.9.8.3-1 で修正されています。</p>

<p>phpldapadmin パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1057.data"