blob: 7e23cd93f1e2804ffaf42c11bf11254495677979 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
#use wml::debian::translation-check translation="23ae8046d8061f28eced3d1fdd465316befd1274"
<define-tag description>不正な権限</define-tag>
<define-tag moreinfo>
<p>PHP/MySQL を利用したウェブベースのバグ追跡システムである mantis
がデータベースへのアクセスに使用するパスワードを\
誰からでも読み取れる設定ファイルに保存しています。
これにより、ローカルの攻撃者がパスワードを読み取って\
データベースへの読み書きアクセスを獲得することが可能です。</p>
<p>安定版 (stable) ディストリビューション (woody)
では、この問題はバージョン 0.17.1-3 で修正されています。</p>
<p>旧安定版 (old stable) ディストリビューション (potato)
には、mantis パッケージは含まれません。</p>
<p>不安定版 (unstable) ディストリビューション (sid)
では、この問題はバージョン 0.17.5-6 で修正されています。</p>
<p>直ちに mantis パッケージを更新することを勧めます。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-335.data"
|
