japanese/security/2004/dsa-541.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

<define-tag description>入力のサニタイズ抜け</define-tag>
<define-tag moreinfo>
<p>Markus W&ouml;rle さんにより、MPEG Layer III ストリーミングサーバ
icecast の内蔵ウェブサーバのステータス表示 (list.cgi)
にクロスサイトスクリプティング脆弱性が発見されました。UserAgent
変数に対して正しく html エスケープがなされておらず、
攻撃者がクライアント上で任意の Java スクリプトコマンドを実行する恐れがあります。</p>


<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
1.3.11-4.2 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン
1.3.12-8 で修正されています。</p>

<p>直ちに icecast-server パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="19967b4c9aa3da955f49ef99ac0a9d117606c8a4"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-541.data"
# $Id$