blob: 6941a723b3873da42b07b7f79d6935757cb4719e (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
#use wml::debian::translation-check translation="e53e72bce507271c4807138d8179354d959b85dc"
<define-tag description>シェルコマンドインジェクション</define-tag>
<define-tag moreinfo>
<p>Stefan Goebel さんにより、Trac 問題追跡システムの git アドオン trac-git
に欠陥があり、攻撃者が trac-git を実行しているウェブサーバに細工した HTTP
クエリを送信することで任意のコードの実行が行えることが発見されました。</p>
<p>旧安定版 (etch) には trac-git パッケージは収録されていません。</p>
<p>安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン
0.0.20080710-3+lenny2 で修正されています。</p>
<p>テスト版 (testing) および不安定版 (unstable) ディストリビューション
(squeeze および sid) では、この問題はバージョン 0.0.20090320-1 で修正さ
れています。</p>
<p>直ぐに trac-git パッケージをアップグレードすることを勧めます。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-1990.data"
# $Id$
|
