[devel] I: imp-3.2.5-alt1 залит в /i/S/

[devel] I: imp-3.2.5-alt1 залит в /i/S/

[Vladimir Lettiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В связи с обнаруженной XSS обновлён imp.
Описание уязвимости здесь:
http://www.greymagic.com/security/advisories/gm005-mc/

Кстати, интересно, никто не проверял наличие данной уязвимости в наших
свободных почтовых сервисах mail.ru, yandex.ru, etc?

2 george@ : неплохо бы проверить squirrelmail на наличие этой баги (на
их сайте пока ничего).

- --------------------------------------------------------------------
Description :
IMP is the Internet Messaging Program, one of the Horde applications.
It provides webmail access to IMAP and POP3 accounts.

Changelog :
* Птн Июл 30 2004 Vladimir Lettiev <crux@altlinux.ru> 3.2.5-alt1

- - 3.2.5 (security fix again: Close an XSS hole in the HTML viewer)

- --
С уважением, Владимир Леттиев aka crux <crux@syktsu.ru>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFBCkA0HjuOqBHxmZURAguvAJ0VwTq10ydNEq4gDtjSIn21RQ61mwCeKI9J
Vr5yjJ+Db/Gx+dxTaL6OaQg=
=KCnV
-----END PGP SIGNATURE-----