[Segurança] [DSA 355-1] Novos pacotes gallery eliminam cross site scripting

--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 355-1                   [email protected]
http://www.debian.org/security/                             Matt Zimmerman 
31 de julho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : gallery
Vulnerabilidade         : cross-site scripting
Tipo de Problema        : remoto
Específico ao Debian    : não
Id CVE                  : CAN-2003-0614

Larry Nguyen descobriu uma vulnerabilidade cross site scripting no
gallery, um álbum de fotos web escrito em php. Esta falha de segurança
pode permitir que um usuário malicioso trate uma URL que executa código
Javascript em seu website.

Na atual distribuição estável (woody) este problema foi corrigido na
versão 1.25-8woody1.

Na distribuição instável (sid) este problema foi corrigido na versão
1.3.4-3.

Nós recomendamos que você atualize seus pacotes gallery.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQE/KOxbUZHqc88V/gERAjAYAJ41u2sr15Yu1IWCq4qQRGuVucUZEQCgs5Ht
3jI5CRqBdfSLmZrsFcW1oz4=
=QX5r
-----END PGP SIGNATURE-----