Weekly update of Spanish translations for DSA:

* 9 security advisories added.
* 1 security advisory updated.

CVS version numbers

spanish/security/2005/dsa-826.wml: 1.1 -> 1.2 
spanish/security/2005/dsa-884.wml: INITIAL -> 1.1 
spanish/security/2005/dsa-885.wml: INITIAL -> 1.1 
spanish/security/2005/dsa-886.wml: INITIAL -> 1.1 
spanish/security/2005/dsa-887.wml: INITIAL -> 1.1 
spanish/security/2005/dsa-888.wml: INITIAL -> 1.1 
spanish/security/2005/dsa-889.wml: INITIAL -> 1.1 
spanish/security/2005/dsa-890.wml: INITIAL -> 1.1 
spanish/security/2005/dsa-891.wml: INITIAL -> 1.1 
spanish/security/2005/dsa-892.wml: INITIAL -> 1.1

10 files changed, 323 insertions, 1 deletions

diff --git a/spanish/security/2005/dsa-826.wml b/spanish/security/2005/dsa-826.wml
index bedb18c309f..01d427a1928 100644
--- a/spanish/security/2005/dsa-826.wml
+++ b/spanish/security/2005/dsa-826.wml
@@ -1,4 +1,4 @@
-#use wml::debian::translation-check translation="1.1" maintainer="Juan M. Garcia"
+#use wml::debian::translation-check translation="1.2" maintainer="Juan M. Garcia"
 <define-tag description>varias vulnerabilidades</define-tag>
 <define-tag moreinfo>
 <p>Se han descubierto varias vulnerabilidades en el reproductor de medios
@@ -29,6 +29,7 @@
   en la versión 1.0.6-1</p>
 
 <p>Le recomendamos que actualice el paquete helix-player.</p>
+<p>helix-player sólo se distribuye para las arquitecturas i386 y powerpc.</p>
 </define-tag>
 
 # do not modify the following line
diff --git a/spanish/security/2005/dsa-884.wml b/spanish/security/2005/dsa-884.wml
new file mode 100644
index 00000000000..2e4f8cb2e01
--- /dev/null
+++ b/spanish/security/2005/dsa-884.wml
@@ -0,0 +1,24 @@
+#use wml::debian::translation-check translation="1.1" maintainer="Juan M. Garcia"
+<define-tag description>error de diseño</define-tag>
+<define-tag moreinfo>
+<p>Mike O'Connor descubrió que la instalación predefinida de Horde3
+  en Debian incluía una cuenta de administrador sin contraseña.  Las
+  instalaciones que ya se hubiesen configurado no debieran verse
+  afectadas por esta actualización.</p>
+
+<p>La distribución estable anterior (woody) no contiene los paquetes de
+  horde3.</p>
+
+<p>Para la distribución estable (sarge), este problema se ha corregido en
+  la versión 3.0.4-4sarge1.</p>
+
+<p>Para la distribución inestable (sid), este problema se ha corregido en
+  la versión 3.0.5-2</p>
+
+<p>Le recomendamos que verifique la cuenta «admin» de horde3 si ha 
+  instalado Horde3.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-884.data"
+# $Id$
diff --git a/spanish/security/2005/dsa-885.wml b/spanish/security/2005/dsa-885.wml
new file mode 100644
index 00000000000..81835a0294d
--- /dev/null
+++ b/spanish/security/2005/dsa-885.wml
@@ -0,0 +1,37 @@
+#use wml::debian::translation-check translation="1.1" maintainer="Juan M. Garcia"
+<define-tag description>varias vulnerabilidades</define-tag>
+<define-tag moreinfo>
+<p>Se han descubierto varias vulnerabilidades en OpenVPN, un daemon
+  libre para redes privadas virtuales.  El proyecto Common Vulnerabilities
+  and Exposures identifica los siguientes problemas:</p>
+
+<ul>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3393">CVE-2005-3393</a>
+
+    <p>Se ha descubierto una vulnerabilidad de cadena de formato que
+      podía permitir que se ejecutase código arbitrario en el
+      cliente.</p></li>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3409">CVE-2005-3409</a>
+
+    <p>Se ha descubierto que una referencia que apuntaba a un puntero NULO,
+      de lo que se podía sacar provecho para hacer caer el servidor.</p></li>
+
+</ul>
+
+<p>La distribución estable anterior (woody) no contiene los paquetes de
+  openvpn.</p>
+
+<p>Para la distribución estable (sarge), estos problemas se han corregido
+  en la versión 2.0-1sarge2.</p>
+
+<p>Para la distribución inestable (sid), estos problemas se han corregido
+  en la versión 2.0.5-1.</p>
+
+<p>Le recomendamos que actualice el paquete openvpn.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-885.data"
+# $Id$
diff --git a/spanish/security/2005/dsa-886.wml b/spanish/security/2005/dsa-886.wml
new file mode 100644
index 00000000000..e624fe7ef47
--- /dev/null
+++ b/spanish/security/2005/dsa-886.wml
@@ -0,0 +1,41 @@
+#use wml::debian::translation-check translation="1.2" maintainer="Juan M. Garcia"
+<define-tag description>varias vulnerabilidades</define-tag>
+<define-tag moreinfo>
+<p>Se han descubierto varias vulnerabilidades en chmlib, una biblioteca
+  para tratamiento de archivos con formato CHM.  El proyecto Common
+  Vulnerabilities and Exposures identifica los siguientes problemas:</p>
+
+<ul>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2659">CVE-2005-2659</a>
+
+    <p>Palasik Sandor descubrió un desbordamiento de buffer en el método
+      de descompresión LZX.</p></li>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2930">CVE-2005-2930</a>
+
+    <p>Se ha descubierto un desbordamiento de buffer que podía
+      producir la ejecución de código arbitrario.</p></li>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3318">CVE-2005-3318</a>
+
+    <p>Sven Tantau descubrió un desbordamiento de buffer que podía
+      producir la ejecución de código arbitrario.</p></li>
+
+</ul>
+
+<p>La distribución estable anterior (woody) no contiene los paquetes de
+  chmlib.</p>
+
+<p>Para la distribución estable (sarge), estos problemas se han corregido
+  en la versión 0.35-6sarge1.</p>
+
+<p>Para la distribución inestable (sid), estos problemas se han corregido
+  en la versión 0.37-2.</p>
+
+<p>Le recomendamos que actualice los paquetes de chmlib.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-886.data"
+# $Id$
diff --git a/spanish/security/2005/dsa-887.wml b/spanish/security/2005/dsa-887.wml
new file mode 100644
index 00000000000..858312f5482
--- /dev/null
+++ b/spanish/security/2005/dsa-887.wml
@@ -0,0 +1,54 @@
+#use wml::debian::translation-check translation="1.1" maintainer="Juan M. Garcia"
+<define-tag description>varias vulnerabilidades</define-tag>
+<define-tag moreinfo>
+<p>Se han descubierto varias vulnerabilidades en Clam AntiVirus,
+  el analizador antivirus para Unix, diseñado para integrarse con
+  los servidores de correo y para realizar el análisis de los
+  adjuntos de correo.  El proyecto Common Vulnerabilities and
+  Exposures identifica los siguientes problemas:</p>
+
+<ul>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3239">CVE-2005-3239</a>
+
+    <p>El desempaquetador OLE2 permitía que los atacantes provocasen
+      un fallo de segmentación mediante un archivo DOC con un árbol
+      de propiedades no válido, que produciría una recursión
+      infinita.</p></li>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3303">CVE-2005-3303</a>
+
+    <p>Un ejecutable modificado y compilado con FSG 1.33 podía
+      provocar que el extractor escribiese más allá de los límites
+      del buffer, permitiendo que un atacante ejecutase código
+      arbitrario.</p></li>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3500">CVE-2005-3500</a>
+
+    <p>Un archivo CAB modificado podía provocar que ClamAV se bloquease
+      en un bucle infinito y que usara todos los recursos del procesador,
+      provocando una denegación de servicio.</p></li>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3501">CVE-2005-3501</a>
+
+  <p>Un archivo CAB modificado podía provocar que ClamAV se bloquease
+    en un bucle infinito y que usara todos los recursos del procesador,
+    provocando una denegación de servicio.</p></li>
+
+</ul>
+
+<p>La distribución estable anterior (woody) no contiene los paquetes de
+  clamav.</p>
+
+<p>Para la distribución estable (sarge), estos problemas se han corregido
+  en la versión 0.84-2.sarge.6.</p>
+
+<p>Para la distribución inestable (sid), estos problemas se han corregido
+  en la versión 0.87.1-1.</p>
+
+<p>Le recomendamos que actualice los paquetes de clamav.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-887.data"
+# $Id$
diff --git a/spanish/security/2005/dsa-888.wml b/spanish/security/2005/dsa-888.wml
new file mode 100644
index 00000000000..f0e56cfc310
--- /dev/null
+++ b/spanish/security/2005/dsa-888.wml
@@ -0,0 +1,59 @@
+#use wml::debian::translation-check translation="1.1" maintainer="Juan M. Garcia"
+<define-tag description>debilidad en el cifrado</define-tag>
+<define-tag moreinfo>
+<p>Yutaka Oiwa descubrió una vulnerabilidad en la bilioteca OpenSSL,
+  que podía permitir que un atacante realizara ataques de vuelta
+  atrás en la versión del protocolo, lo que podía provocar el uso
+  del protocolo SSL 2.0, menos seguro, aunque ambos extremos admitiesen
+  SSL 3.0 o TLS 1.0.</p>
+
+<p>La tabla que se muestra a continuación explica en qué versiones y en
+  qué distribuciones se ha corregido el problema.</p>
+
+<div class="centerdiv">
+  <table cellspacing=0 cellpadding=2>
+    <tr>
+      <th>&nbsp;</th>
+      <th>estable anterior (woody)</th>
+      <th>estable (sarge)</th>
+      <th>inestable (sid)</th>
+    </tr>
+    <tr>
+      <td>openssl</td>
+      <td>0.9.6c-2.woody.8</td>
+      <td>0.9.7e-3sarge1</td>
+      <td>0.9.8-3</td>
+    </tr>
+    <tr>
+      <td>openssl094</td>
+      <td>0.9.4-6.woody.4</td>
+      <td>No disp.</td>
+      <td>No disp.</td>
+    </tr>
+    <tr>
+      <td>openssl095</td>
+      <td>0.9.5a-6.woody.6</td>
+      <td>No disp.</td>
+      <td>No disp.</td>
+    </tr>
+    <tr>
+      <td>openssl096</td>
+      <td>No disp.</td>
+      <td>0.9.6m-1sarge1</td>
+      <td>No disp.</td>
+    </tr>
+    <tr>
+      <td>openssl097</td>
+      <td>No disp.</td>
+      <td>No disp.</td>
+      <td>0.9.7g-5</td>
+    </tr>
+  </table>
+</div>
+
+<p>Le recomendamos que actualice los paquetes de libssl.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-888.data"
+# $Id$
diff --git a/spanish/security/2005/dsa-889.wml b/spanish/security/2005/dsa-889.wml
new file mode 100644
index 00000000000..51e93e1c57f
--- /dev/null
+++ b/spanish/security/2005/dsa-889.wml
@@ -0,0 +1,24 @@
+#use wml::debian::translation-check translation="1.2" maintainer="Juan M. Garcia"
+<define-tag description>error de programación</define-tag>
+<define-tag moreinfo>
+<p>Hadmut Danish descubrió un error en enigmail, que proporciona
+  soporte para GPG en Mozilla MailNews y en Mozilla Thunderbird,
+  que podía provocar el cifrado del correo con una clave pública
+  errónea y, por tanto, la potencial revelación de datos
+  confidenciales a otras personas.</p>
+
+<p>La distribución estable anterior (woody) no contiene los paquetes
+  de enigmail.</p>
+
+<p>Para la distribución estable (sarge), este problema se ha corregido
+  en la versión 0.91-4sarge2.</p>
+
+<p>Para la distribución inestable (sid), este problema se ha corregido
+  en la versión 0.93-1.</p>
+
+<p>Le recomendamos que actualice los paquetes de enigmail.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-889.data"
+# $Id$
diff --git a/spanish/security/2005/dsa-890.wml b/spanish/security/2005/dsa-890.wml
new file mode 100644
index 00000000000..ddb52f760e1
--- /dev/null
+++ b/spanish/security/2005/dsa-890.wml
@@ -0,0 +1,37 @@
+#use wml::debian::translation-check translation="1.1" maintainer="Juan M. Garcia"
+<define-tag description>varias vulnerabilidades</define-tag>
+<define-tag moreinfo>
+<p>Chris Evans descubrió problemas relacionados con la seguridad en
+  libungif4, una biblioteca compartida para imágenes GIF.  El proyecto
+  Common Vulnerabilities and Exposures identifica las siguientes
+  vulnerabilidades:</p>
+
+<ul>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2974">CVE-2005-2974</a>
+
+    <p>Referencia que apunta a un puntero nulo, que podía provocar una
+      denegación de servicio.</p></li>
+
+<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3350">CVE-2005-3350</a>
+
+    <p>Un acceso a memoria fuera de los límites podía provocar una denegación
+      de servicio o la ejecución de código arbitrario.</p></li>
+
+</ul>
+
+<p>Para la distribución estable anterior (woody), estos problemas se han
+  corregido en la versión 4.1.0b1-2woody1.</p>
+
+<p>Para la distribución estable (sarge), estos problemas se han corregido
+  en la versión 4.1.3-2sarge1.</p>
+
+<p>Para la distribución inestable (sid), estos problemas se corregirán
+  pronto.</p>
+
+<p>Le recomendamos que actualice los paquetes de libungif4.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-890.data"
+# $Id$
diff --git a/spanish/security/2005/dsa-891.wml b/spanish/security/2005/dsa-891.wml
new file mode 100644
index 00000000000..80f2b84b468
--- /dev/null
+++ b/spanish/security/2005/dsa-891.wml
@@ -0,0 +1,22 @@
+#use wml::debian::translation-check translation="1.1" maintainer="Juan M. Garcia"
+<define-tag description>cadena de formato</define-tag>
+<define-tag moreinfo>
+<p>Kevin Finisterre descubrió una vulnerabilidad de cadena de formato en
+  gpsdrive, un sistema de navegación para coches, que podía provocar la
+  ejecución de código arbitrario.</p>
+
+<p>La distribución estable anterior (woody) no contiene los paquetes de
+  gpsdrive.</p>
+
+<p>Para la distribución estable (sarge), este problema se ha corregido
+  en la versión 2.09-2sarge1.</p>
+
+<p>Para la distribución inestable (sid), este problema se ha corregido
+  en la versión 2.09-2sarge1.</p>
+
+<p>Le recomendamos que actualice el paquete gpsdrive.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-891.data"
+# $Id$
diff --git a/spanish/security/2005/dsa-892.wml b/spanish/security/2005/dsa-892.wml
new file mode 100644
index 00000000000..05d2a01c125
--- /dev/null
+++ b/spanish/security/2005/dsa-892.wml
@@ -0,0 +1,23 @@
+#use wml::debian::translation-check translation="1.1" maintainer="Juan M. Garcia"
+<define-tag description>entrada no saneada</define-tag>
+<define-tag moreinfo>
+<p>Peter Vreugdenhil descubrió que awstats, un analizador
+  de registros del servidor web, pasaba los datos suministrados por
+  el usuario a una función eval(), permitiendo así que los atacantes
+  remotos pudiesen ejecutar órdenes arbitrarias de Perl.</p>
+
+<p>La distribución estable anterior (woody) no se ve afectada por
+  este problema.</p>
+
+<p>Para la distribución estable (sarge), este problema se ha corregido
+  en la versión 6.4-1sarge1.</p>
+
+<p>Para la distribución inestable (sid), este problema se ha corregido
+  en la versión 6.4-1.1.</p>
+
+<p>Le recomendamos que actualice el paquete awstats.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2005/dsa-892.data"
+# $Id$