blob: c35589fe24b4140378ba9e5955dcc02939a0355f (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
|
#use wml::debian::translation-check translation="bd4ea514728490e48a0ccd6967a7c5712c5483d6"
<define-tag description>otillräcklig kontroll av indata</define-tag>
<define-tag moreinfo>
<p>Det upptäcktes att sendmail, en e-postlevereringsagent, inte hanterar
'\0'-tecken korrekt i ett namnfält (CN) av ett X.509-certifikat.</p>
<p>Detta tillåter en angripare att lura godtyckliga SSL-baserade SMTP-servrar med hjälp av ett specialskrivet servercertifikat
utgivet av en legitim certifieringsauktoritet, och att kringgå
åtkomstrestriktioner med hjälp av ett specialskrivet klientcertifikat utgivet av en legitim
certifieringsauktoritet.</p>
<p>För den gamla stabila utgåvan (Etch) har detta problem rättats i
version 8.13.8-3+etch1</p>
<p>För den stabila utgåvan (Lenny) har detta problem rättats i
version 8.14.3-5+lenny1</p>
<p>För den instabila utgåvan (Sid) har detta problem rättats i
version 8.14.3-9.1 och den nya versionen kommer migrera till uttestningsutgåvan (Squeeze)
inom kort.</p>
<p>Vi rekommenderar att ni uppgraderar ert sendmail-paket.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-1985.data"
|
