aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2016/dsa-3492.wml
blob: 45e90b805e5f7331fc6eb2cd812810ac88bd09b8 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
#use wml::debian::translation-check translation="8d473bdc0f77e032f600aed6d2b5edacaae839c3" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Часть о выпуске wheezy в предыдущем обновлении gajim, DSA-3492-1, была
собрана неправильно из-за неудовлетворённой зависимости. Данное обновление
исправляет эту проблему. Для сведений ниже приводится текст изначальной
рекомендации.</p>

<p>Даниель Гутч обнаружил уязвимость в Gajim, клиенте для XMPP/jabber. Gajim
не выполняет проверку источника обновления ростера, что позволяет
злоумышленнику подделывать эти обновления и перехватывать
сообщения.</p>

<p>В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 0.15.1-4.1+deb7u2.</p>

<p>В стабильном выпуске (jessie) эта проблема была исправлена в
версии 0.16-1+deb8u1.</p>

<p>В тестируемом выпуске (stretch) эта проблема была исправлена
в версии 0.16.5-0.1.</p>

<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.16.5-0.1.</p>

<p>Рекомендуется обновить пакеты gajim.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3492.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy