blob: 3f982c5457c96ab200f6154f79acf329abcbd93c (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="3ca692b931073b2f0a3154ffd1fc96ac6743ed54"
<define-tag description>actualización de seguridad</define-tag>
<define-tag moreinfo>
<p>Qualys descubrió que el servidor SMTP OpenSMTPD realizaba una validación
insuficiente de las direcciones de correo electrónico, lo que podría dar lugar a ejecución de
órdenes arbitrarias como root. Adicionalmente, esta actualización corrige una denegación de
servicio mediante el desencadenamiento de una degradación («downgrade») de TLS oportunista.</p>
<p>Para la distribución «antigua estable» (stretch), estos problemas se han corregido
en la versión 6.0.2p1-2+deb9u2.</p>
<p>Para la distribución «estable» (buster), estos problemas se han corregido en
la versión 6.0.3p1-5+deb10u3. Esta actualización incluye también correcciones para errores
que no son propiamente de seguridad y que estaban programadas para la versión 10.3 de Buster.</p>
<p>Le recomendamos que actualice los paquetes de opensmtpd.</p>
<p>Para información detallada sobre el estado de seguridad de opensmtpd, consulte
su página en el sistema de seguimiento de problemas de seguridad:
<a href="https://security-tracker.debian.org/tracker/opensmtpd">\
https://security-tracker.debian.org/tracker/opensmtpd</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4611.data"
|
