blob: 30b30b3c915d712f41ca2b59ef66d5a0b1deafb4 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
<define-tag description>unsichere Sandbox</define-tag>
<define-tag moreinfo>
<p>In Safe.pm, einem Perl-Standardmodul, wurde eine Sicherheitslücke
entdeckt. Das Safe-Modul erlaubt die Erstellung einer Art Sandbox
(compartement), in der Perl-Code in einem neuen Namensraum ausgeführt
wird und nicht auf Variablen außerhalb dieses Namensraums zugreifen
kann. Wenn eine Sandbox jedoch schon einmal benutzt wurde, gibt es
keine Garantie, dass sie noch sicher ist, weil es möglich ist,
in ihr Code auszuführen, der ihre Sicherheitseinstellungen
(operation mask) ändert. Ein Programm, das jede Sandbox nur einmal
benutzt, ist von dem Fehler nicht betroffen.</p>
<p>Dieses Problem wurde in Version 5.6.1-8.2 für die aktuelle stable
Distribution (Woody), in Version 5.004.05-6.2 und 5.005.03-7.2 für die
alte stable Distribution (Potato) und in Version 5.8.0-14 für die
unstable Distribution (Sid) behoben.</p>
<p>Wir empfehlen Ihnen, Ihre Perl-Pakete zu aktualisieren.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-208.data"
#use wml::debian::translation-check translation="e6dec969579c178a1db9c74c8de45ecb2196bbd2"
# $Id$
|
