aboutsummaryrefslogtreecommitdiffstats
path: root/chinese/security/2021/dsa-4864.wml
blob: c68b72edc01b363387636fd9473a0f016c36991f (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
#use wml::debian::translation-check translation="8270ea7b516481664732e77ea8ce861b543af400"
<define-tag description>安全更新</define-tag>
<define-tag moreinfo>
<p>Beast Glatisant 和 Jelmer Vernooij 报告 python-aiohttp
(一种异步HTTP客户端/服务端框架)容易出现开放式重定向漏洞。
恶意创建的指向基于 aiohttp 的 web 服务的链接可能会将浏览器重定向到其他网站。</p>

<p>在稳定版(buster)中,此问题已被修复于
版本 3.5.1-1+deb10u1。</p>

<p>我们建议您升级您的 python-aiohttp 软件包。</p>

<p>查看关于 python-aiohttp 的详细信息,
请访问其安全追踪页面
<a href="https://security-tracker.debian.org/tracker/python-aiohttp">\
https://security-tracker.debian.org/tracker/python-aiohttp</a></p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-4864.data"

© 2014-2024 Faster IT GmbH | imprint | privacy policy