aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2008/dsa-1560.wml
blob: ed1c63c06001050f60e7cfbe2e9f17277ca711be (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
#use wml::debian::translation-check translation="dfa14f2b5645b5b0902b4da8f0466448817c85ea" maintainer="Lev Lamberov"
<define-tag description>недостаточная очистка ввода</define-tag>
<define-tag moreinfo>
<p>"The-0utl4w" обнаружил, что Kronolith, календарь для
Horde Framework, неправильно очищает введённые URL, что приводит к
межсайтовому скриптингу в окне добавления события.</p>

<p>В стабильном выпуске (etch) эта проблема была исправлена в версии
2.1.4-1etch1.</p>

<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.1.8-1.</p>

<p>Рекомендуется обновить пакет kronolith2.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1560.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy