diff options
| author | Sebul <sebuls@gmail.com> | 2020-04-04 05:21:36 +0900 |
|---|---|---|
| committer | Sebul <sebuls@gmail.com> | 2020-04-04 05:21:36 +0900 |
| commit | 7a71e73b3d5f9949313b9afd39e7f6e86cd84a7a (patch) | |
| tree | 06bf41856084e6ebebc8a424242baa687fbd1a9f | |
| parent | 91d0db7e229806dfc069c2c03b20a46eec6ca449 (diff) | |
[ko] DSA-4650
| -rw-r--r-- | korean/security/2020/dsa-4650.wml | 21 |
1 files changed, 21 insertions, 0 deletions
diff --git a/korean/security/2020/dsa-4650.wml b/korean/security/2020/dsa-4650.wml new file mode 100644 index 00000000000..efcbdecb977 --- /dev/null +++ b/korean/security/2020/dsa-4650.wml @@ -0,0 +1,21 @@ +#use wml::debian::translation-check translation="c519c5680a58f91a77e3ec456870ebf2eace1327" maintainer="Sebul" +<define-tag description>보안 업데이트</define-tag> +<define-tag moreinfo> +<p>qbittorrent(Qt5 그래픽 사용자 인터페이스를 가진 비트토런트 클라이언트)가 +토런트 이름 파라메터 또는 현재 트래커 파라메터에서 셸 메타 문자를 통한 명령 주입을 허용하여 +qbittorrent가 토런트 완료 때 RSS 피드에서 조작된 이름을 통해 +외부 명령을 실행하도록 구성되었음을 Miguel Onoro가 보고했습니다. +</p> + +<p>옛 안정 배포(stretch)에서, 이 문제를 버전 3.3.7-3+deb9u1에서 고침.</p> + +<p>안정 배포(buster)에서, 이 문제를 버전 4.1.5-1+deb10u1에서 고침.</p> + +<p>qbittorrent 패키지를 업그레이드 하는 게 좋음.</p> + +<p>qbittorrent의 자세한 보안 상태는 보안 추적 페이지 참조: +<a href="https://security-tracker.debian.org/tracker/qbittorrent">https://security-tracker.debian.org/tracker/qbittorrent</a></p> +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2020/dsa-4650.data" |