blob: ffbd404462a4e6dcb76b52c49d85e6fd29bf3087 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="4d60b553e2fc2e049569ddfdadbce9eb4011d97c" mindelta="1"
<define-tag description>saknad kontroll av värdnamn på ssl-certifikat</define-tag>
<define-tag moreinfo>
<p>Scott Cantor upptäckte att curl, ett filhämtningsverktyg, inaktiverade
kontrollen CURLOPT_SSLVERIFYHOST när inställningen CURLOPT_SSL_VERIFYPEER var
inaktiverad. Detta inaktiverade även kontrollen av värdnamn i ssl-certifikat
när det endast skulle inaktivera verifiering av certifikatets tillitskedja.</p>
<p>Standardkonfigurationen för curlpaketet påverkas inte av detta problem
eftersom CURLOPT_SSLVERIFYPEER är aktiverad som standard.</p>
<p>För den gamla stabila utgåvan (Squeeze) har detta problem rättats i
version 7.21.0-2.1+squeeze5.</p>
<p>För den stabila utgåvan (Wheezy) har detta problem rättats i
version 7.26.0-1+wheezy5.</p>
<p>För uttestningsutgåvan (Jessie) och den instabila utgåvan (Sid), har detta
problem rättats i version 7.33.0-1.</p>
<p>Vi rekommenderar att ni uppgraderar era curl-paket.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2798.data"
|
