Re: Bug#514179: CVE-2009-0413: possible XSS issue

2009-02-09 Thread Luk Claes
Vincent Bernat wrote: > OoO En cette nuit nuageuse du jeudi 05 février 2009, vers 00:13, Steffen > Joeris disait : > >> | Cross-site scripting (XSS) vulnerability in RoundCube Webmail >> | (roundcubemail) 0.2 stable allows remote attackers to inject arbitrary >> | web script or HTML via the backg

Re: Bug#514179: CVE-2009-0413: possible XSS issue

2009-02-09 Thread Vincent Bernat
OoO En cette nuit nuageuse du jeudi 05 février 2009, vers 00:13, Steffen Joeris disait : > | Cross-site scripting (XSS) vulnerability in RoundCube Webmail > | (roundcubemail) 0.2 stable allows remote attackers to inject arbitrary > | web script or HTML via the background attribute embedded in an