blob: 71fb4c368d083b40e29c8d16c03b752298817496 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
#use wml::debian::translation-check translation="154bf0e2946d56fb2e5f4bb0a6daa63f0752f614"
<define-tag description>コマンド実行</define-tag>
<define-tag moreinfo>
<p>ウェブベースの共同作業プラットフォーム twiki が、設定スクリプト中の image
パラメータを適切にサニタイズしていないことが発見されました。この欠陥を攻
撃することにより、リモートのユーザからシステムで任意のコマンドが実行可能
で、さらに webserver ユーザから読み込み可能な任意のファイルを読むことがで
きます。</p>
<p>安定版 (stable) ディストリビューション (etch) では、この問題はバージョン
1:4.0.5-9.1etch1 で修正されています。</p>
<p>不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正
予定です。</p>
<p>直ぐに twiki パッケージをアップグレードすることを勧めます。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1639.data"
# $Id$
|
