aboutsummaryrefslogtreecommitdiffstats
path: root/danish/security/2010/dsa-2014.wml
blob: f88ae63d881c4f563952dbe9b22519774b937dfa (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
<define-tag description>flere sårbarheder</define-tag>
<define-tag moreinfo>
<p>Flere sårbarheder blev opdaget i moin, en python-klon af WikiWiki.  Projektet
Common Vulnerabilities and Exposures har registreret følgende problemer:</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-0668">CVE-2010-0668</a>

<p>Flere sikkerhedsproblemer i MoinMoin i forbindelse med opsætninger, der har 
en ikke-tom superuser-liste, aktiveret xmlrpc-action, aktiveret SyncPages-action
eller opsat OpenID.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-0669">CVE-2010-0669</a>

    <p>MoinMoin fornuftighedskontrollerede ikke på korrekt vis 
    brugerprofiler.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-0717">CVE-2010-0717</a>

    <p>Standardopsætningen af cfg.packagepages_actions_excluded i MoinMoin 
    forhindrede ikke usikre pakkehandlinger.</p></li>

</ul>

<p>Desuden retter denne opdatering en fejl under behandlingen af hierarkiske 
ACL'er, der kunne udnyttes til at tilgå adgangsbegrænsede undersider.</p>

<p>I den stabile distribution (lenny), er disse problemer rettet i version 
1.7.1-3+lenny3.</p>

<p>I den ustabile distribution (sid), er disse problemer rettet i version 
1.9.2-1, og vil om kort tid blive overført til distributionen testing 
(squeeze).</p>

<p>Vi anbefaler at du opgraderer din moin-pakke.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-2014.data"
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2" mindelta="1"

© 2014-2024 Faster IT GmbH | imprint | privacy policy