From f9d4c8a24b01a8213733f7e77a18fd3182f4b771 Mon Sep 17 00:00:00 2001 From: Rafa Date: Sat, 4 Apr 2020 09:49:34 +0200 Subject: Add Spanish translation --- spanish/security/2020/dsa-4650.wml | 25 +++++++++++++++++++++++++ 1 file changed, 25 insertions(+) create mode 100644 spanish/security/2020/dsa-4650.wml diff --git a/spanish/security/2020/dsa-4650.wml b/spanish/security/2020/dsa-4650.wml new file mode 100644 index 00000000000..3cf3533847d --- /dev/null +++ b/spanish/security/2020/dsa-4650.wml @@ -0,0 +1,25 @@ +#use wml::debian::translation-check translation="c519c5680a58f91a77e3ec456870ebf2eace1327" +actualización de seguridad + +

Miguel Onoro informó de que qbittorrent, un cliente bittorrent con interfaz +de usuario gráfica Qt5, permite la inyección de órdenes por medio de metacaracteres del intérprete de órdenes («shell») en +los parámetros torrent name («nombre del torrent») o current tracker («rastreador actual»), lo que podría +dar lugar a ejecución de órdenes remotas mediante un nombre manipulado en una fuente RSS +si se configura qbittorrent para ejecutar un programa externo al completarse el +torrent.

+ +

Para la distribución «antigua estable» (stretch), este problema se ha corregido +en la versión 3.3.7-3+deb9u1.

+ +

Para la distribución «estable» (buster), este problema se ha corregido en +la versión 4.1.5-1+deb10u1.

+ +

Le recomendamos que actualice los paquetes de qbittorrent.

+ +

Para información detallada sobre el estado de seguridad de qbittorrent, consulte su +página en el sistema de seguimiento de problemas de seguridad: +https://security-tracker.debian.org/tracker/qbittorrent

+
+ +# do not modify the following line +#include "$(ENGLISHDIR)/security/2020/dsa-4650.data" -- cgit v1.2.3