blob: 786ba76a089f02cc8f6abfbe9a53a83e03dac2f2 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
#use wml::debian::translation-check translation="9186b50395ef676fcfa313b08128d2b6d6a1d185"
<define-tag description>formato de string</define-tag>
<define-tag moreinfo>
<p>Florian Zumbiehl relatou uma vulnerabilidade no pam-pgsql através da qual o
username a ser usada para autenticação é usado como uma string formatada ao escrever
uma mensagem de log. Esta vulnerabilidade pode permitir que um atacante execute código
arbitrário com os privilégios do programa que fez a solicitação de autenticação ao PAM.
</p>
<p>Na atual distribuição estável (woody) este problema foi corrigido na
versão 0.5.2-3woody1.</p>
<p>Na distribuição instável (sid) este problema foi corrigido na versão
0.5.2-7.</p>
<p>Nós recomendamos que você atualize seus pacotes pam-pgsql.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-370.data"
|
