aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2015/dsa-3243.wml
blob: 31310c7ceab47bf0eaf420cf3e4d0ddcb51232a2 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
#use wml::debian::translation-check translation="e1ea6be86d11213c8e26417a0e24234f8ad3eae1" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Тильман Хаак из xing.com обнаружил, что XML::LibXML, интерфейс для Perl
к библиотеки libxml2, при определённых обстоятельствах не учитывает параметр
expand_entities для отключения обработки внешних сущностей. Это может
позволить злоумышленникам получить доступ для чтения к защищённым ресурсам
в зависимости от того, как используется данная библиотека.</p>

<p>В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 2.0001+dfsg-1+deb7u1.</p>

<p>В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2.0116+dfsg-1+deb8u1.</p>

<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.0116+dfsg-2.</p>

<p>Рекомендуется обновить пакеты libxml-libxml-perl.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3243.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy