blob: 682776dcdb4a2119bfe8496aea1c22f9f0bd849a (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
#use wml::debian::translation-check translation="d9354ed4b8d6489f28d3d8e2b1759284b4e97e8b" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Джеймс Кэттл, Ален Тимбло, Кристоф Ково и Фабьен Потенсье
обнаружили, что twig, движок шаблонов для PHP, неправильно
обрабатывает ввод. Конечные пользователи, которым разрешено отправлять шаблоны twig,
могут использовать специально сформированный код для удалённого вызова кода даже в
шаблонах, обрабатываемых в рамках песочницы.</p>
<p>В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.16.2-1+deb8u1.</p>
<p>В тестируемом (stretch) и нестабильном (sid) выпусках эта
проблема была исправлена в версии 1.20.0-1.</p>
<p>Рекомендуется обновить пакеты twig.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3343.data"
# $Id$
|
