Debian DSA-2592-1：elinks - プログラミングエラー

medium Nessus プラグイン ID 63342

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Marko Myllynen 氏は、強力なテキストモードのブラウザである ELinks が、GSS ネゴシエート中にユーザーの認証情報を不適切に委任していたことを発見しました。

ソリューション

elinks パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 0.12~pre5-2+squeeze1 で修正されています。最初の Squeeze のリリース以来、XULRunner は更新される必要があります。アーカイブ内の現在のバージョンは、Elink との互換性がありません。このため、JavaScript サポートが無効化される必要がありました（典型的な機能の小さなサブセットのみがサポートされています）。これは、今後の更新で再度有効化されるものと思われます。