aboutsummaryrefslogtreecommitdiffstats
path: root/swedish/security/2015/dsa-3289.wml
blob: da6e739f1d930e15a371f04be2925f21f2feb8de (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
#use wml::debian::translation-check translation="cfbaed27066056c2cf300eb57e458e3f8227e184" mindelta="1"
<define-tag description>säkerhetsuppdatering</define-tag>
<define-tag moreinfo>
<p>Alexander Cherepanov upptäckte att p7zip är känsligt för en
katalogtraverseringssårbarhet. När man extraherar ett arkiv kommer
symboliska länkar att extraheras och sedan följas om de refereras i
ytterligare inlägg. Detta kan exploateras av ett illasinnat arkiv för
att skriva filer utanför aktuell mapp.</p>

<p>För den gamla stabila utgåvan (Wheezy) har detta problem rättats
i version 9.20.1~dfsg.1-4+deb7u1.</p>

<p>För den stabila utgåvan (Jessie) har detta problem rättats i
version 9.20.1~dfsg.1-4.1+deb8u1.</p>

<p>För den instabila utgåvan (Sid) har detta problem rättats i
version 9.20.1~dfsg.1-4.2.</p>

<p>Vi rekommenderar att ni uppgraderar era p7zip-paket.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3289.data"

© 2014-2024 Faster IT GmbH | imprint | privacy policy