blob: a0ca8c78b2d21f0f46731cc0a09f3d88f0e72402 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
#use wml::debian::translation-check translation="143c3e1844802f89bdcd0235f64b3f3b97e310e2" mindelta="1"
<define-tag description>icke kontrollerat tls/ssl-värdnamn i certifikat</define-tag>
<define-tag moreinfo>
<p>Marc Deslauriers upptäckte att curl, ett filhämtningsverktyg, felaktigt
kunde hoppa över att verifiera namnfälten CN och SAN när digital
signturverifikation var inaktiverad i libcurls GnuTLS-bakände.</p>
<p>Standardkonfigurationen för curlpaketet påverkas inte av detta problem
eftersom den digitala signaturverifikationen är aktiverad som standard.</p>
<p>Den gamla stabila utgåvan (Squeeze) påverkas inte av detta problem.</p>
<p>För den stabila utgåvan (Wheezy) har detta problem rättats i
version 7.26.0-1+wheezy7.</p>
<p>För den instabila utgåvan (Sid) har detta problem rättats i
version 7.34.0-1.</p>
<p>Vi rekommenderar att ni uppgraderar era curl-paket.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2824.data"
|
