blob: 42ec54e1559c98fa9c16393a6fad40b56d889a39 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
#use wml::debian::translation-check translation="4e97ba7f8f378444aac5d934639be799155c655d"
<define-tag description>проход сквозь каталоги</define-tag>
<define-tag moreinfo>
<p>Уязвимость к проходу сквозь каталоги в UnZip 5.50 позволяет
нападающему обойти проверку на относительные пути ("../"), поместив
определённые недопустимые символы между двумя символами ".". Исправление,
реализованное в DSA-344-1 может быть защищено не против всех способов
использования уязвимости.</p>
<p>В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 5.50-1woody2.</p>
<p>В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 5.50-3.</p>
<p>Мы рекомендуем вам обновить пакет unzip.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-344.data"
|
