aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2007/dsa-1417.wml
blob: 7adb95a6b7533d34864f3ca3625a5a4f3e4ffdd6 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#use wml::debian::translation-check translation="1950c925ce7c7db7dd1b57e7e518ffb5d998825c" maintainer="Lev Lamberov"
<define-tag description>отсутствие очистки ввода</define-tag>
<define-tag moreinfo>
<p>Тильгман Лешер обнаружил, что движок ведения журнала из Asterisk, свободного
набора инструментов для PBX и телефонии, выполняет недостаточную очистку
связанных со звонками данных, что может приводить к SQL-инъекции.</p>

<p>В предыдущем стабильном выпуске (sarge) эта проблема была исправлена
в версии 1:1.0.7.dfsg.1-2sarge6.</p>

<p>В стабильном выпуске (etch) эта проблема была исправлена в
версии 1:1.2.13~dfsg-2etch2. Обновлённые пакеты для архитектуры ia64 будут
доступны позже.</p>

<p>Рекомендуется обновить пакеты asterisk.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1417.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy