aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2013/dsa-2742.wml
blob: fc02f1db6abf936549a1693cd061df86cac93274 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
#use wml::debian::translation-check translation="f98d4020b6fc6e8defa7aa4a780c4cab5f339e0f" maintainer="Lev Lamberov"
<define-tag description>конфликт интерпретаций</define-tag>
<define-tag moreinfo>
<p>Было обнаружено, что PHP, язык общего назначения для написания сценариев,
часто используемый для разработки веб-приложений, неправильно
обрабатывает встроенные NUL символы в расширении subjectAltName сертификатов
X.509.  В зависимости от приложения и с
недостаточными проверками CA-уровня, это может быть использовано для получения персональных
данных других пользователей.</p>

<p>В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 5.3.3-7+squeeze17.</p>

<p>В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 5.4.4-14+deb7u4.</p>

<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 5.5.3+dfsg-1.</p>

<p>Мы рекомендуем вам обновить ваши пакеты php5.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2742.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy