blob: 3147b9509b5f94911db6b67a9ea8efba95b0afb4 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
|
#use wml::debian::translation-check translation="c1c25263267467b181523864aaa70cd144954fd6" maintainer="Lev Lamberov"
<define-tag description>ошибка проектирования</define-tag>
<define-tag moreinfo>
<p>Джонатан Доул сообщил об ошибке проектирования в HTTP::Body, модуле Perl для
обработки данных из запросов HTTP POST. Составной синтаксический анализатор тела HTTP
создаёт временные файлы, которые сохраняют суффикс загруженного файла.
Атакующий, способный загрузить файлы в службу, использующую
HTTP::Body::Multipart, потенциально может выполнить команды на сервере в
случае, когда имена временных файлов используются в последующих командах без
дополнительной проверки.</p>
<p>Данное обновление ограничивает возможные суффиксы, используемые для создания
временных файлов.</p>
<p>Предыдущий стабильный выпуск (squeeze) не подвержен этой проблеме.</p>
<p>В стабильном выпуске (wheezy) эта проблемы была исправлена в
версии 1.11-1+deb7u1.</p>
<p>В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 1.17-2.</p>
<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.17-2.</p>
<p>Мы рекомендуем обновить пакеты libhttp-body-perl.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2801.data"
# $Id$
|
