aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2016/dsa-3455.wml
blob: 1f3b1e4364c1b4499d5cdcec7ec25974d5432a56 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#use wml::debian::translation-check translation="a6e0ac6e9ab858d820943bf1d42eb71dc030a6de" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Айзак Букрис обнаружил, что cURL, библиотека передачи URL, повторно использует
прокси-соединения с аутентификацией NTLM без проверки того, что эти
соединения аутентифицированы с той же учётной записью для
новой передачи. Это может приводить к тому, что запросы HTTP отправляются через
соединение, аутентифицированное от другого пользователя.</p>

<p>В стабильном выпуске (jessie) эта проблема была исправлена в
версии 7.38.0-4+deb8u3.</p>

<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 7.47.0-1.</p>

<p>Рекомендуется обновить пакеты curl.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3455.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy