blob: 1265886954eb0cf1346dd334b887aaa792ea31a4 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
#use wml::debian::translation-check translation="029e6ea4f51bf08f2e1e7581a7c41d5f3e00b5e9" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Thomas Klute opdagede at der i mod-gnutls, en Apache-modul som leverer SSL-
og TLS-kryptering vha. GnuTls, var en fejl som medførte at serverens
klientverifikationstilstand slet ikke blev taget i betragtning, i situationer
hvor mappens indstillinger ikke var opsat. Klienter med ugyldige certifikater
kunne da udnytte fejlen til at få adgang til den pågældende mappe.</p>
<p>I den stabile distribution (wheezy), er dette problem rettet i
version 0.5.10-1.1+deb7u1.</p>
<p>I den ustabile distribution (sid), er dette problem rettet i
version 0.6-1.3.</p>
<p>Vi anbefaler at du opgraderer dine mod-gnutls-pakker.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3177.data"
|