[RFR] wml://security/2011/dsa-2158.wml

[David Prévot <david@tilapin.org>]

Salut,

Une nouvelle annonce de sécurité a été publiée, par avance merci pour
vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.22 maintainer="David Prévot"
<define-tag description>Script intersite</define-tag>
<define-tag moreinfo>
<p>
Michael Brooks (Sitewatch) a découvert un défaut de script intersite
non permanent (<q>reflective XSS</q>) dans CGI:IRC, un client IRC
pour le web, qui peut permettre l'exécution de JavaScript arbitraire.
</p>

<p>
Pour l'ancienne distribution stable (Lenny), ce problème a été corrigé dans la version
0.5.9-3lenny1.
</p>

<p> 
Pour la distribution stable (Squeeze) et la distribution unstable (Sid),
ce problème sera corrigé dans les meilleurs délais.
</p>

<p>
Nous vous recommandons de mettre à jour vos paquets
cgiirc.
</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2158.data"

Attachment: signature.asc
Description: OpenPGP digital signature