[LCFC] wml://www.debian.org/security/2009/dsa-1727.wml

[Paulo Henrique Santana <phls@softwarelivre.org>]

Olá,

O arquivo em anexo foi traduzido pelo Eder em 2009 [1].
Fiz a revisão e só foi necessário corrigir o cabeçalho do arquivo.

[1] https://lists.debian.org/debian-l10n-portuguese/2009/02/msg00045.html

Abraços,

-- 
Paulo Henrique de Lima Santana (phls)
Membro da Comunidade Curitiba Livre
Fone: +55 (41) 9198-1897
Site: http://www.phls.com.br
GNU/Linux user: 228719  GPG ID: 0443C450

#use wml::debian::translation-check translation="1.2" maintainer="Eder L. Marques"
<define-tag description>vulnerabilidades de injeção de SQL</define-tag>
<define-tag moreinfo>

<p>Duas vulnerabilidades de injeção de SQL foram descobertas no proftpd, um daemon
de hospedagem virtual de FTP.  O projeto Common Vulnerabilities and Exposures
identificou os seguintes problemas:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0542";>CVE-2009-0542</a>

    <p>Shino descobriu que o proftpd está sujeito a uma vulnerabilidade de injeção
    de SQL através do uso de certos caracteres no nome do usuário.</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0543";>CVE-2009-0543</a>

    <p>TJ Saunders descobriu que o proftpd está sujeito a uma vulnerabilidade de
    injeção de SQL devido a mecanismos de escape insuficientes, quando caracteres
    de encode multibite são usados.</p></li>

</ul>

<p>Para a distribuição estável (lenny), estes problemas foram corrigidos na versão
 1.3.1-17lenny1.</p>

<p>Para a antiga distribuição estável (etch), estes problemas serão corrigidos 
em breve.</p>

<p>Para a distribuição testing (squeeze), estes problemas serão corrigidos 
em breve.</p>

<p>Para a distribuição instável (sid), estes problemas foram corrigidos na versão
1.3.2-1.</p>

<p>Nós recomendamos que você atualize seu pacote proftpd-dfsg.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1727.data"