blob: 54ce71941e50e81d9d84a6d94709cc536bcdcc3e (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
<define-tag description>manglende "random seed"</define-tag>
<define-tag moreinfo>
<p>Aktuelle versioner af l2tpd, et "layer 2 tunneling"-klient/server-program,
glemte at initialisere tilfældighedsgeneratoren, hvilket gjorde den sårbar, da
alle genererede tilfældige tal kunne gættes med hundrede procents sikkerhed.
Ved håndtering af værdien i et sæt af attributværdier, kunne for mange bytes
kopieres, hvilket kunne føre til at feltet "vendor" blev overskrevet.</p>
<p>Disse problemer er rettet i version 0.67-1.1 i den aktuelle stabile
distribution (woody) og i version 0.68-1 i den ustabile distribution (sid). Den
gamle stabile distribution (potato) er ikke påvirket, da den ikke indeholder
pakken l2tpd.</p>
<p>Vi anbefaler at du opgraderer dine l2tpd-pakker.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-152.data"
#use wml::debian::translation-check translation="b777090c7e5f56aeff16395d586da588f139e7a8"
|
