blob: fc37fda6e9e450d9879c659a47004dce6c7e8f4c (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="5ab30aafbfd62a548582887f297aa136a1d43e7b" mindelta="1"
<define-tag description>säkerhetsuppdatering</define-tag>
<define-tag moreinfo>
<p>ESnets säkerhetsgrupp upptäckte en sårbarhet i rssh, ett begränsat
skal som endast tillåter användare att urföra scp, sftp, cvs, svnserve
(Subversion), rdist och/eller rsync-operationer. Saknad validering i
scp-stödet kunde resultera i förbigång av denna restriktion, tillåter
exekvering av godtycklig skalkommandon.</p>
<p>Vänligen notera att med denna uppdatering kan inte <q>-3</q>-alternativet
i scp användas längre.</p>
<p>För den stabila utgåvan (Stretch) har detta problem rättats i
version 2.3.4-5+deb9u1.</p>
<p>Vi rekommenderar att ni uppgraderar era rssh-paket.</p>
<p>För detaljerad säkerhetsstatus om rssh vänligen se
dess säkerhetsspårare på
<a href="https://security-tracker.debian.org/tracker/rssh">\
https://security-tracker.debian.org/tracker/rssh</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4377.data"
|
