aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2007/dsa-1429.wml
blob: 484c17a4d613806c3c22319dc6493cb4e6b25232 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<define-tag description>Site-übergreifendes Skripting</define-tag>
<define-tag moreinfo>
<p>Michael Skibbe entdeckte, dass htdig, ein WWW-Suchsystem für ein Intranet
oder kleines Internet, an das Such-Skript übergebene Werte nicht angemessen
quotiert. Dies ermöglicht es entfernten Angreifern, beliebigen Skript- oder
HTML-Code in speziell erzeugte Links einzuschleusen.</p>

<p>Die alte Stable-Distribution (Sarge) ist von diesem Problem nicht betroffen.</p>

<p>Für die Stable-Distribution (Etch) wurde dieses Problem in Version
1:3.2.0b6-3.1etch1 behoben.</p>

<p>Für die Unstable-Distribution (Sid) wurde dieses Problem in Version
1:3.2.0b6-4 behoben.</p>

<p>Wir empfehlen Ihnen, Ihr htdig-Paket zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1429.data"
# $Id$
#use wml::debian::translation-check translation="6932e50648bb9fcbcbe5ae1507aa6aa11f899eb0"

© 2014-2024 Faster IT GmbH | imprint | privacy policy