&nbsp;&nbsp; As pointed by Jon Baker (<a href="http://oval.mitre.org/community/archives/ovaldeveloper/2007-07/msg00018.html">http://oval.mitre.org/community/archives/ovaldeveloper/2007-07/msg00018.html</a>):<br><pre>- use of the description field - You have made extensive use of the
<br>description field  even adding in hyperlinks. I recommend keeping the<br>description simple and then utilizing the xsd:any that follows the<br>description to create you own structured metadata. See line 198 of the<br>
oval-definitions-schema.xsd. I know of 2 examples of good use of this<br>xsd:any space; the OVAL Repository, and the Redhat repository. Both of<br>these repositories utilize the xsd:any space to add in their own<br>metadata.
</pre>&nbsp; Therefore i move moreinfo text in debian specific section. F.e.:<br><br>&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;metadata&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;title&gt;several vulnerabilities&lt;/title&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;affected family=&#39;unix&#39;&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;platform&gt;Debian GNU/Linux 
4.0&lt;/platform&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;platform&gt;Debian GNU/Linux 3.1&lt;/platform&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;product&gt;evolution&lt;/product&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;/affected&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;reference source=&#39;CVE&#39; ref_url=&#39;
<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1002">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1002</a>&#39; ref_id=&#39;CVE-2007-1002&#39;/&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;reference source=&#39;CVE&#39; ref_url=&#39;
<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3257">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3257</a>&#39; ref_id=&#39;CVE-2007-3257&#39;/&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;description&gt;What information can i put there?&lt;/description&gt;
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;debian&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;date&gt;2007-06-29&lt;/date&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;moreinfo&gt;<br>Several remote vulnerabilities have been discovered in Evolution, a<br>groupware suite with mail client and organizer. The Common Vulnerabilities
<br>and Exposures project identifies the following problems:<br>Ulf Härnhammar discovered that a format string vulnerability in<br>&nbsp;&nbsp;&nbsp; the handling of shared calendars may allow the execution of arbitrary<br>&nbsp;&nbsp;&nbsp; code.<br>
It was discovered that the IMAP code in the Evolution Data Server<br>&nbsp;&nbsp;&nbsp; performs insufficient sanitising of a value later used an array index,<br>&nbsp;&nbsp;&nbsp; which can lead to the execution of arbitrary code.&lt;/moreinfo&gt;<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;/debian&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;/metadata&gt;<br><br clear="all">&nbsp; But where i can get information for original description section? In data file i don&#39;t have such, in wml file can&#39;t&nbsp; mark out proper data. Can anybody suggest where get content for this field?
<br>-- <br>Pavel Vinogradov<br>NixDev.Net, Senior Linux Developer