かわぐち＠SecurityWatchTeamです。 namazu の errata がリリースされたのでお知らせします。 昨夜に出したのがロスとしているみたいなので再送です。 ---------------------------------------------------------------------- ●サマリ 日付 2002/10/02 タイトル namazu にセキュリティホール パッケージ名 namazu, namazu-devel errata のURL http://www.vinelinux.org/errata/25x/20021002-3.html 関連URL http://www.namazu.org/#news ---------------------------------------------------------------------- 問題の詳細 namazuに標準エラー出力による、クロスサイトスクリプティング脆弱性が 発見されました。 対象 2.5/{i386,ppc,alpha} で namazu を使用している人 修正パッケージ namazu-2.0.12-0vl1.i386.rpm namazu-devel-2.0.12-0vl1.i386.rpm namazu-2.0.12-0vl1.ppc.rpm namazu-devel-2.0.12-0vl1.ppc.rpm namazu-2.0.12-0vl1.alpha.rpm namazu-devel-2.0.12-0vl1.alpha.rpm アップデート方法 rpm -Fvh namazu-2.0.12-0vl1.i386.rpm namazu-devel-2.0.12-0vl1.i386.rpm or apt-get update && apt-get install namazu namazu-devel 注意事項 特になし かわぐち/kawa かわぐち/kawa kawakawa@xxxxxxxxxxx セキュリティスタジアム 2002 参加者募集 http://www.security-stadium.org/