blob: a5c227c030cf84fb32eaa26372701766db634596 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
#use wml::debian::translation-check translation="b1c57566b568efd05e55fdd292e8ef0958a738c8" maintainer="Trần Ngọc Quân"
<define-tag description>cập nhật bảo mật</define-tag>
<define-tag moreinfo>
<p>Johan Olofsson đã khám phá một lỗi vòng qua xác thực trong
Stunnel, một chương trình được thiết kế để làm đường hầm kết nối SSL đa dụng
cho các dịch vụ mạng. Khi Stunnel trong chế độ máy dịch vụ được dùng với tùy chọn
chuyển hướng và xác thực dựa trên giấy phép được bật với <q>verify = 2</q>
hay cao hơn, sau đó chỉ kết nối khởi tạo là được chuyển hướng đến các máy chủ
được chỉ định với <q>redirect</q>. Lỗi này cho phép những kẻ tấn công trên mạng
vòng qua bước xác thực.</p>
<p>Với bản phân phối ổn định (jessie), lỗi này đã được sửa trong
phiên bản 3:5.06-2+deb8u1.</p>
<p>Với bản phân phối thử nghiệm (stretch), lỗi này được sửa trong
phiên bản 3:5.18-1.</p>
<p>Với bản phân phối chưa ổn định (sid), lỗi này đã được sửa trong
phiên bản 3:5.18-1.</p>
<p>Chúng tôi khuyên bạn nên nâng cấp các gói stunnel4 của mình.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3299.data"
# $Id$
|
