blob: 2ab837751e7944462c925c61d641cf60dd32ea9d (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
#use wml::debian::translation-check translation="0b699a45a961642dc5134a1f6dc5d7ac4cf56489"
<define-tag description>inyección de SQL</define-tag>
<define-tag moreinfo>
<p>teapop, un servidor POP-3, incluye módulos para identificar a los
usuarios en bases de datos PostgreSQL o MySQL. Estos módulos no trataban
correctamente las cadenas suministradas por el usuario antes de usarlas en
las consultas SQL. Esta vulnerabilidad podría ser aprovechada para
ejecutar código SQL arbitrario con los privilegios del usuario de la base
de datos con el que teapop se hubiese identificado.</p>
<p>Para la distribución estable (woody), este problema se ha corregido en
la versión 0.3.4-1woody2.</p>
<p>Para la distribución inestable (sid), este problema se ha corregido en
la versión 0.3.5-2.</p>
<p>Le recomendamos que actualice el paquete teapop.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-347.data"
|
