danish/security/2017/dsa-3871.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

#use wml::debian::translation-check translation="7339870472a4c6fa6d272f122f50b8a092428535" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Man opdagede at Zookeeper, en tjeneste til vedligeholdelse af 
opsætningsoplysninger, ikke begrænsede adgang til de beregningsmæssigt dyre 
wchp-/wchc-kommander, hvilket kunne medføre lammelsesangreb gennem forøget 
CPU-forbrug.</p>

<p>Denne opdatering deaktiverer som standard disse to kommandoer.   Den nye 
opsætningsvalgmulighed <q>4lw.commands.whitelist</q> kan anvendes til at 
hvidliste kommander selektivt (og det komplette sæt af kommandoer kan 
genskabes med '*').</p>

<p>I den stabile distribution (jessie), er dette problem rettet i
version 3.4.5+dfsg-2+deb8u2.</p>

<p>I den ustabile distribution (sid), vil dette problem snart blive rettet.</p>

<p>Vi anbefaler at du opgraderer dine zookeeper-pakker.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3871.data"