aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2014/dsa-3114.wml
blob: 92889097dad809bf7e22a61408cba6ea52c945ff (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#use wml::debian::translation-check translation="4ee92ccd1241b615becb1252405727e3f1472a68" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Тимоти Морган обнаружил, что run-mailcap, утилита для запуска
программ через записи в файле mailcap, содержит возможность инъекции
команд командной оболочки, инъекцию можно выполнить с помощью метасимволов в именах файлов. Данная
уязвимость может позволить злоумышленнику удалённо выполнить произвольный код.</p>

<p>В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 3.52-1+deb7u1.</p>

<p>В готовящемся стабильном (jessie) и нестабильном
(sid) выпусках эта проблема будет исправлена позже.</p>

<p>Рекомендуется обновить пакеты mime-support.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-3114.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy