blob: c902e4a1a5abdb5073bb30c2a86a4697990abee3 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="ea7bd894c29fce0ef0ed2558c46e37662aeed4ad" mindelta="1"
<define-tag description>städar inte indata</define-tag>
<define-tag moreinfo>
<p>
Primoz Bratanic upptäckte ett fel i libpam-pgsql, en PAM-modul som autentiserar
användare mot en PostgreSQL-databas.
Biblioteket ersätter inte specialtecken i data från användaren innan den sänds
till databasen.
En angripare kunde utnyttja detta fel till att utföra SQL-kommandon.
</p>
<p>
För den stabila utgåvan (Woody) har detta problem rättats i version
0.5.2-3woody2.
</p>
<p>
För den instabila utgåvan (Sid) har detta problem rättats i version 0.5.2-7.1.
</p>
<p>Vi rekommenderar att ni uppgraderar ert libpam-pgsql-paket.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-469.data"
|
