blob: 09b0de9160fa47fb8f0edb8ffb557342434f9a61 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="a27186426d8f2ab23893ddc98301006e7cd50459"
<define-tag description>archivo temporal inseguro</define-tag>
<define-tag moreinfo>
<p>NOTA: debido a una combinación de problemas administrativos, este aviso
fue publicado erróneamente con el identificador «DSA-338-1». El DSA-338-1
correcto hace referencia a un aviso anterior que trataba sobre proftpd.</p>
<p>x-face-el, un decodificador para imágenes incluidas en la línea de
encabezados del correo de X-Face, no tomaba las precauciones de seguridad
adecuadas al crear archivos temporales. Este error podría ser aprovechado
potencialmente para sobreescribir archivos arbitrarios con los privilegios
del usuario que estuviera corriendo Emacs y x-face-el, potencialmente con
los contenidos suministrados por el atacante.</p>
<p>Para la distribución estable (woody), este problema se ha corregido en
la versión 1.3.6.19-1woody1.</p>
<p>Para la distribución inestable (sid), este problema se ha corregido en
la versión 1.3.6.23-1.</p>
<p>Le recomendamos que actualice el paquete x-face-el.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-340.data"
|
