blob: 1d8f82587f271bc5e4ba0a65e094b1518661072f (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="94aa200f735529f8913f579989d8c615c1ceabf5"
<define-tag description>actualización de seguridad</define-tag>
<define-tag moreinfo>
<p>Gabriel Corona informó de que sensible-browser de sensible-utils, una
colección de pequeñas utilidades usadas para seleccionar y ejecutar un
navegador, editor o paginador apropiados, no valida las cadenas de caracteres antes
de lanzar el programa especificado en la variable de entorno BROWSER,
permitiendo, potencialmente, que un atacante remoto lleve a cabo ataques de inyección
de parámetro si engaña a un usuario para que procese una URL manipulada específicamente.</p>
<p>Para la distribución «antigua estable» (jessie), este problema se ha corregido
en la versión 0.0.9+deb8u1.</p>
<p>Para la distribución «estable» (stretch), este problema se ha corregido en
la versión 0.0.9+deb9u1.</p>
<p>Le recomendamos que actualice los paquetes de sensible-utils.</p>
<p>Para información detallada sobre el estado de seguridad de sensible-utils consulte su
página del «security tracker» en:
<a href="https://security-tracker.debian.org/tracker/sensible-utils">https://security-tracker.debian.org/tracker/sensible-utils</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-4071.data"
|
