japanese/security/2012/dsa-2474.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

#use wml::debian::translation-check translation="ac666b8a6a31b562498718c4dbe3cdef19367d4a"
<define-tag description>クロスサイトスクリプティングバグ</define-tag>
<define-tag moreinfo>

<p>
Ra&uacute;l Benencia さんにより、wiki コンパイラ ikiwiki が、コメント
など一部のメタデータの作者 (及び関連 URL) を適切にエスケープしていな
いことが発見されました。この欠陥はクロスサイトスクリプティング攻撃に
使われる可能性があります。
</p>

<p>
安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 3.20100815.9 で修正されています。
</p>

<p>
テスト版 (testing) ディストリビューション (wheezy) では、この問題は近
く修正予定です。
</p>

<p>
不安定版 (unstable) ディストリビューション (sid) では、この問題はバー
ジョン 3.20120516 で修正されています。
</p>

<p>
直ぐに ikiwiki パッケージをアップグレードすることを勧めます。
</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2474.data"
# $Id$