blob: 7d4ac4f8a8a26386bc2cfd80ebbfadf75958c7ee (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности LTS</define-tag>
<define-tag moreinfo>
<p>duesenfranz обнаружил, что функция safe_eval в trytond может использоваться для
выполнения произвольных команд (в основном в интерфейсе webdav). Применённая заплата не
позволяет использовать двойное подчёркивание в safe_eval, и позволяет избежать двойного
вычисления из наследования с другой моделью.</p>
<p>В Debian 6 <q>Squeeze</q> эти проблемы были исправлены в пакете tryton-server версии 1.6.1-2+squeeze2</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2014/dla-70.data"
# $Id$
|
