[Segurança] [DSA 249-1] Novos pacotes corrigem vazamento de informações de cookies

Michelle Ribeiro <[email protected]> Wed, 12 Feb 2003 12:04:25 +0000

Newsgroups	gmane.linux.debian.user.news.portuguese
Message-ID	<[email protected]>

--------------------------------------------------------------------------
Alerta de SeguranÃ§a Debian DSA 249-1                   [email protected]
http://www.debian.org/security/                             Martin Schulze
11 de Fevereiro de 2003			http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote			: w3mmee
Vulnerabilidade		: quotas HTML faltando
Tipo de Problema	: remoto
EspecÃfico ao Debian	: nÃ£o
Id CVE			: CAN-2002-1335 CAN-2002-1348

Hironori Sakamoto, um dos desenvolvedores do w3m, encontrou duas
vulnerabilidades relacionadas a seguranÃ§a nos programas w3m e
associados.  O navegador w3m nÃ£o escapa adequadamente tags HTML no
conteÃºdo de frames e atributos img alt. Um frame HTML malicioso ou
atributo img alt pode enganar um usuÃ¡rio para enviar seus cookies
locais que sÃ£o usados para configuraÃ§Ã£o.  A informaÃ§Ã£o nÃ£o Ã© enviada
automaticamente.

Na atual distribuiÃ§Ã£o estÃ¡vel (woody), este problema foi corrigido
na versÃ£o 0.3.p23.3-1.5.  Por favor, note que a atualizaÃ§Ã£o tambÃ©m
contÃ©m um patch importante para fazer com o que programa funcione
na plataforma powerpc novamente.

A antiga distribuiÃ§Ã£o estÃ¡vel (potato), nÃ£o Ã© afetada por estes
problemas.

Na distribuiÃ§Ã£o instÃ¡vel (sid), este problema foi corrigido na
versÃ£o 0.3.p24.17-3 e superior.

NÃ³s recomendamos que vocÃª atualize seus pacotes w3mmee.

--------------------------------------------------------------------------
Essa Ã© uma traduÃ§Ã£o do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglÃªs e minutos depois de sua publicaÃ§Ã£o, inscreva-se na 
lista acima, atravÃ©s do endereÃ§o:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

00000000.mimetmp (application/pgp-signature, 191 B) - not displayed

signature.asc (application/pgp-signature, 189 B)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE+SjhQUZHqc88V/gERApwwAJ9LeUn8Juw0xmD7JPwlpvj9IsI3bACeJRww
FNJbiL7wA0eQVW4Hfli82tc=
=0F4e
-----END PGP SIGNATURE-----