danish/security/2020/dsa-4730.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

#use wml::debian::translation-check translation="cdcf3bccf115a6d16bbc80940463b8f456ccc51b" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Michal Bentkowski opdagede at ruby-sanitize, en hvidlistebaseret HTML-renser, 
var sårbar over for en sårbarhed i forbindelse med omgåelse af HTML-rensning, 
når der blev anvendt <q>relaxed</q> eller når en tilpasset opsætning tillod 
visse elementer.  Indhold i et &lt;math&gt;- eller &lt;svg&gt;-element, kunne 
ikke renses korrekt, selv når math og svg ikke var på allowlist'en.</p>

<p>I den stabile distribution (buster), er dette problem rettet i
version 4.6.6-2.1~deb10u1.</p>

<p>Vi anbefaler at du opgraderer dine ruby-sanitize-pakker.</p>

<p>For detaljeret sikkerhedsstatus vedrørende ruby-sanitize, se
dens sikkerhedssporingsside på:
<a href="https://security-tracker.debian.org/tracker/ruby-sanitize">\
https://security-tracker.debian.org/tracker/ruby-sanitize</a></p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4730.data"