blob: c836e6091b7c8c6e47f19fd8cdb64f31a7537922 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="6e2bbca2d4cd3a98a37e13db5b85e544d5e25b4e"
<define-tag description>configuración insegura de mailcap</define-tag>
<define-tag moreinfo>
<p>mozart, una plataforma de desarrollo basada en el lenguaje Oz, incluía
unos datos de la configuración MIME que especificaban que las aplicaciones
de Oz deberían pasarse al intérprete de Oz para su ejecución. Esto
significa que los gestores de archivos, los navegadores web y otros
programas que confiaran en el archivo mailcap podrían pasar automáticamente
a ejecutar los programas de Oz descargados de fuentes no fiables. Por
tanto, un programa de Oz malicioso podría ejecutar código arbitrario bajo
el id de un usuario que estuviera corriendo un programa cliente con
capacidades MIME cuando el usuario eligiera un archivo (por ejemplo, al
elegir un enlace en un navegador web).</p>
<p>Para la distribución estable (woody), este problema se ha corregido en
la versión 1.2.3.20011204-3woody1.</p>
<p>Para la distribución inestable (sid), este problema se ha corregido en
la versión 1.2.5.20030212-2.</p>
<p>Le recomendamos que acutalice el paquete mozart.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-342.data"
|
