[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] webwml://security/2005/dsa-820.wml



Bonjour,

Voici la dernière annonce de sécurité 820, touchant sqwebmail.

Merci pour vos relectures.

-- 
Simon Paillard <simon.paillard@resel.enst-bretagne.fr>
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Mauvaise vérification des entrées</define-tag>
<define-tag moreinfo>
<p>Jakob Balle a découvert que les «&nbsp;commentaires conditionnels&nbsp;»
dans Internet Explorer permettaient aux attaquants de cacher du code JavaScript
dans les commentaires. Ainsi un courriel malveillant lu <i>via</i> sqwebmail
dans le navigateur Internet Explorer pouvait exploiter cette vulnérabilité.</p>

<p>Pour l'ancienne distribution stable (<i>Woody</i>), ce problème a été
corrigé dans la version&nbsp;0.37.3-2.7.</p>

<p>Pour l'actuelle distribution stable (<i>Sarge</i>), ce problème a été
corrigé dans la version&nbsp;0.47-4sarge3.</p>

<p>Pour la distribution instable (<i>Sid</i>), ce problème a été corrigé dans
la version&nbsp;0.47-9.</p>

<p>Nous vous recommandons de mettre à jour votre paquet sqwebmail.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-820.data"

Reply to: